CVE-2026-23097: luka w jądrze Linux dotycząca blokad hugetlb

Naprawiono lukę CVE-2026-23097 w jądrze Linux, zapobiegającą zakleszczeniom podczas migracji plików hugetlb. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-23097CVSS 5.5Linux

CVE-2026-23097: luka w jądrze Linux dotycząca blokad hugetlb

Naprawiono lukę CVE-2026-23097 w jądrze Linux, zapobiegającą zakleszczeniom podczas migracji plików hugetlb. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
1.76%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym porządku blokad podczas migracji plików hugetlb, co mogło prowadzić do zakleszczenia. Problem dotyczył nieprawidłowego zarządzania blokadami folio_lock i i_mmap_rwsem w funkcjach migracji stron.

Wpływ biznesowy

Błąd może powodować zakleszczenia w systemie, co wpływa na stabilność i wydajność serwerów korzystających z dużych stron pamięci hugetlb. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i problemy z migracją pamięci w systemach Linux, szczególnie w środowiskach intensywnie wykorzystujących hugetlbfs.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem z blokadami hugetlb. W przypadku braku łatki warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem zakleszczeń oraz priorytetyzować aktualizacje jądra w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS