Виправлення уразливості use-after-free в Linux kernel NVMe драйвері (CVE-2026-64071)

Що відомо

У Linux kernel виправлено уразливість use-after-free у функції nvme_free_host_mem(), що може призвести до аварійного завершення роботи через подвійне звільнення пам’яті при обробці помилок NVMe пристроїв. Проблема виникає на Thunderbolt NVMe пристроях через нестабільність PCIe з’єднання.

Бізнес-вплив

Ця уразливість може спричинити збій ядра Linux, що впливає на стабільність систем з NVMe пристроями, особливо підключеними через Thunderbolt. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності даних через аварійні перезавантаження системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання Thunderbolt NVMe пристроїв або забезпечити стабільність PCIe з’єднання. Також варто переглянути журнали системи на наявність помилок вводу-виводу та пріоритезувати оновлення систем, що використовують NVMe пристрої.

Джерела

• NVD
• Reference
• Reference
• Reference