Виправлення уразливості use-after-free в Linux kernel (CVE-2026-64023)

Що відомо

У Linux kernel усунено уразливість use-after-free у модулі gpio: aggregator. Проблема виникала через неправильний порядок очищення пам’яті, що могло призвести до звернення до вже звільнених даних під час паралельного виклику функції gpiod_find().

Бізнес-вплив

Ця уразливість може спричинити нестабільну роботу системи або потенційні збої в роботі драйверів GPIO, що впливає на надійність Linux-серверів та пристроїв. Для організацій, які використовують Linux у критичних інфраструктурах, важливо усунути цю проблему для запобігання можливим збоям.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до систем, де використовується уразливий код, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що працюють з GPIO.

Джерела

• NVD
• Reference
• Reference
• Reference