CVE-2026-64452: Poprawka błędu use-after-free w module 6LoWPAN jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module 6LoWPAN, gdzie błąd use-after-free mógł wystąpić podczas obsługi błędów w funkcji dekompresji nagłówka. Problem polegał na nieprawidłowym zwolnieniu zasobów i dostępie do już usuniętego deskryptora.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu lub potencjalnego wycieku informacji poprzez nieprawidłowy dostęp do pamięci w module 6LoWPAN, używanym m.in. w komunikacji Bluetooth Low Energy. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub exploitu w środowiskach korzystających z tego protokołu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z 6LoWPAN oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem lowpan_nhc. Priorytetem jest wdrożenie oficjalnych poprawek dostarczonych przez dystrybucję.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference