CVE-2026-64424: Błąd use-after-free w netpoll jądra Linux

Co wiadomo

W jądrze Linux naprawiono błąd use-after-free w module netpoll, który występował podczas ścieżki zamykania. Problem polegał na równoczesnym działaniu pracownika TX i czyszczeniu zasobów, co mogło prowadzić do odwołań do zwolnionej pamięci.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług korzystających z netpoll, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów związanych z zarządzaniem pamięcią i wyścigami w module netpoll.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64424. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji netpoll oraz monitorować logi systemowe pod kątem błędów związanych z netpoll i pracownikami TX. Priorytetowo należy przeprowadzić przegląd i wdrożenie poprawek bezpieczeństwa dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference