CVE-2026-64451: Błąd NULL pointer dereference w funkcji func_set_flag() jądra Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd polegający na odwołaniu do wskaźnika NULL w funkcji func_set_flag(), co może prowadzić do awarii systemu. Problem występował, gdy aktywny tracer został zmieniony z funkcji na inny, a funkcja nadal próbowała uzyskać dostęp do nieistniejących flag śledzenia.

Wpływ biznesowy

Błąd może powodować awarie jądra Linux, co skutkuje przestojami systemu i potencjalną utratą danych. Operatorzy IT i właściciele infrastruktury korzystającej z funkcji śledzenia w jądrze powinni zwrócić uwagę na aktualizacje, aby uniknąć nieoczekiwanych restartów i problemów z dostępnością usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64451. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczyć użycie funkcji śledzenia funkcji oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii jądra. Priorytetowo traktować przegląd i wdrożenie poprawek od dostawcy systemu.

Źródła

• NVD
• Reference
• Reference