CVE-2026-64517: Podwójne zwolnienie pamięci w jądrze Linux w drm/xe/gsc

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu zarządzanego bufora w ścieżce błędu modułu drm/xe/gsc. Problem wynikał z nieprawidłowego zwolnienia bufora, który był już obsługiwany przez mechanizm devm.

Wpływ biznesowy

Podwójne zwolnienie pamięci może prowadzić do niestabilności systemu lub awarii sterownika graficznego, co wpływa na dostępność i stabilność usług korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z pamięcią i zapewnić ciągłość działania infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę dla CVE-2026-64517. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z modułem drm/xe/gsc. Priorytetowo traktować wdrożenie poprawek dostarczonych przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference