Виправлення у Linux Kernel: усунення витоку пам’яті в iio buffer (CVE-2026-64498)

Що відомо

У Linux kernel виправлено вразливість, пов’язану з неправильним звільненням пам’яті scan_mask у iio buffer hw-consumer. Зміни в коді забезпечують коректне звільнення пам’яті, що запобігає потенційному витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призводити до витоку пам’яті в системах, що використовують iio buffer hw-consumer, що з часом може впливати на стабільність та продуктивність. Вчасне застосування оновлень допоможе уникнути непередбачених збоїв і підвищить надійність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-64498, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference