CVE-2026-23138: luka w jądrze Linux związana z rekurencją w śledzeniu stosu

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieskończonej rekurencji podczas śledzenia zdarzeń RCU z włączonym wyzwalaczem śledzenia stosu. Problem wynikał z wywołań zwrotnych, które powodowały powtarzające się wywołania śledzenia stosu.

Wpływ biznesowy

Ta luka może prowadzić do zawieszenia systemu lub nadmiernego zużycia zasobów przez nieskończoną rekurencję w mechanizmie śledzenia stosu, co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy powinni ocenić ryzyko w swoich środowiskach, zwłaszcza tam, gdzie używane są mechanizmy śledzenia i diagnostyki jądra.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję funkcji śledzenia stosu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z RCU i śledzeniem stosu. Priorytetowo traktować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference