Виправлення подвійного звільнення пам'яті в qcom-cpufreq у ядрі Linux

Що відомо

У ядрі Linux усунено вразливість подвійного звільнення пам'яті в компоненті qcom-cpufreq-hw, що могла призвести до нестабільної роботи системи. Проблема виникала через некоректне звільнення пам'яті, керованої devm, що могло спричинити помилки при відключенні пристрою.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати непередбачувану поведінку системи або збої, що впливають на стабільність та надійність серверів на базі Linux. Усунення проблеми підвищує стабільність роботи та знижує ризики аварійних зупинок, особливо на пристроях Qualcomm.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64377, та своєчасно їх застосувати. У разі відсутності патчів слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з компонентом qcom-cpufreq.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference