CVE-2026-64419: Poprawka blokady RCU w funkcji shrinker_debugfs_count_show w jądrze Linux

Co wiadomo

W jądrze Linux usunięto lukę polegającą na trzymaniu blokady RCU podczas wywoływania funkcji, która może usypiać, co prowadziło do błędu w kontekście krytycznym. Problem dotyczył funkcji shrinker_debugfs_count_show w module zarządzania pamięcią.

Wpływ biznesowy

Błąd ten mógł powodować niestabilność systemu lub awarie jądra podczas odczytu statystyk pamięci w debugfs, co wpływa na niezawodność systemów Linux korzystających z memcg-aware shrinker. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję na odczyty debugfs związane z memcg-aware shrinker, monitorować logi systemowe pod kątem błędów RCU oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference