CVE-2026-23097: luka w jądrze Linux dotycząca blokad hugetlb
Naprawiono lukę CVE-2026-23097 w jądrze Linux, zapobiegającą zakleszczeniom podczas migracji plików hugetlb. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na błędnym porządku blokad podczas migracji plików hugetlb, co mogło prowadzić do zakleszczenia. Problem dotyczył nieprawidłowego zarządzania blokadami folio_lock i i_mmap_rwsem w funkcjach migracji stron.
Wpływ biznesowy
Błąd może powodować zakleszczenia w systemie, co wpływa na stabilność i wydajność serwerów korzystających z dużych stron pamięci hugetlb. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i problemy z migracją pamięci w systemach Linux, szczególnie w środowiskach intensywnie wykorzystujących hugetlbfs.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem z blokadami hugetlb. W przypadku braku łatki warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem zakleszczeń oraz priorytetyzować aktualizacje jądra w środowiskach produkcyjnych.