Виправлення витоку посилання mm_struct у Linux kernel (CVE-2026-63873)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком посилання на mm_struct у функції aie2_populate_range() модуля accel/amdxdna. Проблема виникала через пропущений виклик mmput(), що могло призвести до витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання пам’яті та потенційні проблеми зі стабільністю системи через витік ресурсів. Хоча це не є прямою загрозою безпеці, усунення витоків є важливим для підтримки надійності та продуктивності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-63873, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг журналів на аномалії та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference