CVE-2026-23390: Luka w jądrze Linux związana z przepełnieniem bufora w dma_map_sg

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu bufora w tracepoincie dma_map_sg podczas śledzenia dużych list scatter-gather. Problem występował przy urządzeniach generujących duże bufory DRM, co mogło prowadzić do przekroczenia limitu pamięci i błędów w perf buffer.

Wpływ biznesowy

Ta luka może powodować błędy w działaniu narzędzi do śledzenia wydajności systemu, co utrudnia diagnostykę i monitorowanie systemu. W środowiskach korzystających z intensywnych operacji DMA, takich jak wirtualne GPU, może dojść do nieoczekiwanych przerw w działaniu lub utraty danych diagnostycznych, wpływając na stabilność i zarządzanie infrastrukturą IT.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą przepełnienie bufora w dma_map_sg. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na intensywne operacje DMA oraz monitorować logi systemowe pod kątem błędów związanych z perf buffer. Priorytetowo należy przeprowadzić przegląd i wdrożenie dostępnych łatek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference