Виправлення уразливості CVE-2026-64048 у ядрі Linux, пов’язаної з обробкою CHID у SMC-D

Що відомо

У ядрі Linux усунено уразливість, що дозволяла віддаленому зловмиснику викликати помилку null pointer dereference через некоректну обробку CHID-0 у SMC-D. Проблема виникала при порівнянні CHID з порожнім слотом ism_dev, що могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця уразливість може спричинити збій у роботі системи або відмову в обслуговуванні на серверах, які використовують SMC-D для мережевих з’єднань. Для операторів ІТ-інфраструктури це означає потенційні перебої в роботі критичних сервісів та необхідність оперативного реагування для забезпечення стабільності систем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та своєчасно їх застосувати. У разі неможливості негайного оновлення слід обмежити доступ до мережевих інтерфейсів, що використовують SMC-D, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, які можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference