CVE-2026-64498: Poprawka zarządzania pamięcią w module iio w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w module iio dotyczącą niewłaściwego zwalniania pamięci dla scan_mask podczas zwalniania bufora sprzętowego. Poprzednia zmiana przeniosła scan_mask do osobnej alokacji, ale funkcja zwalniająca bufor nie została odpowiednio zaktualizowana.

Wpływ biznesowy

Niewłaściwe zarządzanie pamięcią w module iio może prowadzić do wycieków pamięci lub niestabilności systemu, co wpływa na niezawodność urządzeń korzystających z tego modułu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dotyczących modułu iio. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego modułu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference