Виправлення у Linux kernel: корекція обробки масиву зсувів у rust_binder (CVE-2026-64467)

Що відомо

У Linux kernel усунено вразливість у rust_binder, пов’язану з некоректною обробкою масиву зсувів, що призводила до помилкового зменшення лічильника посилань на 32-бітних системах. Це могло спричинити некоректний облік посилань і потенційні проблеми з керуванням ресурсами.

Бізнес-вплив

Для власників інфраструктури на базі Linux, особливо 32-бітних систем, ця помилка може викликати некоректне звільнення ресурсів через занижений лічильник посилань у binder. Це підвищує ризик нестабільності системи або помилок у роботі драйверів, що використовують rust_binder. Важливо врахувати цей ризик при управлінні системами з 32-бітною архітектурою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64467, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання 32-бітних систем або обмежити доступ до уразливих компонентів, а також моніторити системні логи на предмет повідомлень про refcount underflow.

Джерела

• NVD
• Reference
• Reference
• Reference