CVE-2026-23033: Wycieki zasobów dma_pool w jądrze Linux

Poprawka CVE-2026-23033 eliminuje wyciek zasobów dma_pool w jądrze Linux w module dmaengine dla omap-dma.
CVE-2026-23033Linux

CVE-2026-23033: Wycieki zasobów dma_pool w jądrze Linux

Poprawka CVE-2026-23033 eliminuje wyciek zasobów dma_pool w jądrze Linux w module dmaengine dla omap-dma.

CVSS
-
EPSS
10.35%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine dla omap-dma, gdzie w przypadku błędów rejestracji urządzenia dochodziło do wycieku zasobów dma_pool. Problem polegał na braku zwolnienia pamięci dma_pool przy nieudanej rejestracji, co mogło prowadzić do wyczerpania zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko degradacji wydajności systemu lub awarii z powodu wyczerpania zasobów pamięci w jądrze Linux. Szczególnie istotne jest to w środowiskach korzystających z modułu dmaengine na platformach omap, gdzie błędy rejestracji urządzeń mogą powodować narastające wycieki pamięci.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą wyciek zasobów dma_pool. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na błędy rejestracji urządzeń dmaengine oraz monitorować logi systemowe pod kątem powtarzających się błędów związanych z dma_async_device_register() i of_dma_controller_register().

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS