CVE-2026-64447: Poprawka podwójnego zwolnienia pamięci i użycia po zwolnieniu w sterowniku ipu7 w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku ipu7, gdzie w ścieżkach błędów dochodziło do podwójnego zwolnienia pamięci oraz użycia wskaźnika po jej zwolnieniu. Problem dotyczył niewłaściwego zarządzania pamięcią w funkcjach inicjalizujących urządzenie, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług korzystających z funkcji sterownika ipu7, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z błędami zarządzania pamięcią w jądrze, które mogą być wykorzystywane do eskalacji uprawnień lub ataków DoS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64447. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ipu7, monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference