Analityczne wykorzystywanie plików cookies
CVE-2026-64541: Luka UAF w obsłudze SMC-R w jądrze Linux
Naprawiono lukę Use-After-Free w jądrze Linux w funkcji smc_cdc_rx_handler() protokołu SMC-R, która mogła prowadzić do awarii systemu.
- CVSS
- -
- EPSS
- -
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w funkcji smc_cdc_rx_handler() obsługującej protokół SMC-R. Problem polegał na zwolnieniu zasobu socketu po zwolnieniu blokady, co mogło prowadzić do odwołania do zwolnionej pamięci i potencjalnego awarii systemu.
Wpływ biznesowy
Luka ta może powodować awarie jądra systemu Linux, co wpływa na stabilność i dostępność usług korzystających z protokołu SMC-R. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z SMC-R i rozważyć ryzyko związane z potencjalnymi przerwami w działaniu lub eskalacją uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie aktualizacji jądra Linux zawierającej poprawkę dla CVE-2026-64541. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług korzystających z SMC-R, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie zabezpieczeń w środowiskach produkcyjnych.