CVE-2026-23085: luka w jądrze Linux dotycząca adresów pamięci w sterowniku GICv3-ITS

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku irqchip/gic-v3-its, gdzie na 32-bitowych maszynach z CONFIG_ARM_LPAE adresy fizyczne pamięci mogły być niepoprawnie obcinane, co prowadziło do awarii modelu qemu virt. Problem wynikał z użycia 32-bitowej zmiennej do przechowywania adresu fizycznego, co zostało skorygowane przez zmianę typu na phys_addr_t.

Wpływ biznesowy

Ta luka może powodować awarie systemów wirtualizowanych korzystających z modelu qemu virt na 32-bitowych maszynach ARM z konfiguracją CONFIG_ARM_LPAE, co wpływa na stabilność i dostępność usług. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z pamięcią i kompatybilnością sterowników, szczególnie w środowiskach wirtualnych opartych na GICv3-ITS.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów sterownika GICv3-ITS oraz priorytetyzować wdrożenie poprawek w środowiskach wirtualizowanych wykorzystujących qemu virt.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference