CVE-2026-64377: Poprawka podwójnego zwolnienia pamięci w sterowniku qcom-cpufreq w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku qcom-cpufreq, gdzie błędne zwolnienie pamięci mogło prowadzić do podwójnego free. Problem dotyczył niewłaściwego zarządzania pamięcią devm_kzalloc, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Błąd w zarządzaniu pamięcią w sterowniku cpufreq mógł powodować awarie lub niestabilność systemów Linux korzystających z tego sterownika, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów opartych na jądrze Linux z tym komponentem.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64377. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią w sterowniku cpufreq. Priorytetowo traktować wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference