CVE-2026-23374: luka w jądrze Linux dotycząca blktrace i preempcji
Opis luki CVE-2026-23374 w jądrze Linux związanej z blktrace i preempcją oraz zalecenia dla administratorów IT.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym użyciem funkcji __this_cpu_read/write w kontekście, gdzie preempcja jest włączona. Błąd ten mógł prowadzić do uszkodzenia śledzenia blktrace podczas działania w kontekście procesu, co skutkowało błędami i potencjalną niestabilnością systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu oraz błędy w monitorowaniu operacji dyskowych, co utrudnia diagnozowanie problemów i wpływa na niezawodność usług. W środowiskach produkcyjnych może to skutkować przerwami w działaniu lub utratą danych diagnostycznych, co wymaga uwagi i szybkiej reakcji.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z blktrace oraz priorytetyzację wdrożenia poprawek. Dodatkowo, warto zweryfikować konfigurację śledzenia dysków i unikać uruchamiania operacji blktrace w kontekstach z włączoną preempcją.