CVE-2026-64469: Błąd Use-After-Free w funkcji binder_thread_release() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędzie use-after-free w funkcji binder_thread_release(), który występował podczas zwalniania transakcji w module binder. Problem wynikał z wyścigu między zwalnianiem transakcji a dostępem do nich, co mogło prowadzić do błędów pamięci wykrywanych przez KASAN.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie procesów korzystających z mechanizmu binder, co wpływa na stabilność i bezpieczeństwo systemów Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci i możliwymi skutkami dla aplikacji korzystających z tego mechanizmu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane procesy korzystające z mechanizmu binder oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z błędami pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference