Виправлення уразливості use-after-free в DAMON sysfs Linux ядра (CVE-2026-64239)

Що відомо

У Linux ядрі виявлено та виправлено уразливість use-after-free у модулі DAMON sysfs, що може призвести до пошкодження списку регіонів при оновленні директорій. Проблема виникає через затримку виклику callback-функції, що видаляє об'єкти з пов'язаного списку.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи ядра або потенційні збої в системах, які використовують DAMON sysfs для моніторингу пам'яті. Особливо це актуально для ядер, зібраних з CONFIG_DEBUG_KOBJECT_RELEASE, де проблема може бути відтворена.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника, які містять виправлення CVE-2026-64239, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання функцій DAMON sysfs, перевірити логи системи на наявність помилок use-after-free і пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference