CVE-2026-64104: Вразливість у Linux kernel пов’язана з некоректним звільненням сторінок пам’яті

Що відомо

У Linux kernel виправлено вразливість, пов’язану з некоректним звільненням сторінок пам’яті у стані невідомості при невдачі функцій set_memory_encrypted або set_memory_decrypted. Це може призводити до залишення сторінок у незашифрованому стані, що робить їх небезпечними для подальшого використання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик некоректного управління пам’яттю, що може вплинути на безпеку даних у середовищах з шифруванням пам’яті. Неправильне звільнення сторінок може призвести до потенційних витоків або нестабільності системи, особливо у віртуалізованих середовищах з SEV-guest.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію вразливих систем, переглянути журнали на предмет аномалій, та пріоритезувати оновлення у відповідності до ризиків вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference