Analytical use of cookies
Виправлення уразливості use-after-free у Linux kernel (CVE-2026-64438)
Уразливість CVE-2026-64438 у Linux kernel Intel QAT призводить до use-after-free. Рекомендується оновити ядро для забезпечення стабільності та безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 3.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у криптографічному модулі qat, пов’язану з гонкою при зупинці SR-IOV, що могла призводити до використання звільненої пам’яті (use-after-free). Проблема виникала через некоректне завершення роботи обробника переривань VF2PF, що могло спричинити аварійні помилки при активованому KASAN.
Бізнес-вплив
Ця уразливість може викликати аварійне завершення роботи ядра або непередбачувану поведінку системи, що впливає на стабільність і безпеку серверів з увімкненим SR-IOV у криптографічному модулі Intel QAT. Для операторів ІТ-інфраструктури важливо врахувати можливі ризики відмов у роботі та потенційні загрози безпеці при використанні вразливих версій ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника, які містять виправлення CVE-2026-64438, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання SR-IOV у модулі Intel QAT, переглянути журнали системи на наявність помилок, пов’язаних із цим модулем, і пріоритезувати оновлення для критичних систем.