CVE-2026-23400: luka w jądrze Linux związana z blokadą procesów

Co wiadomo

W jądrze Linux naprawiono lukę w module rust_binder, gdzie wywołanie set_notification_done() bez zwolnienia blokady proc mogło prowadzić do zakleszczenia. Problem dotyczy sekwencji zdarzeń związanych z komunikatami BR_DEAD_BINDER i BC_DEAD_BINDER_DONE, które mogą wywołać zakleszczenie, jeśli wątek nie jest typu looper.

Wpływ biznesowy

Luka może powodować zakleszczenia w jądrze systemu, co skutkuje zatrzymaniem działania procesów komunikujących się przez mechanizm binder. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne przestoje i obniżenie stabilności systemów opartych na jądrze Linux, szczególnie w środowiskach korzystających z modułu rust_binder.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane procesy korzystające z mechanizmu binder oraz monitorować logi systemowe pod kątem wystąpienia nietypowych zakleszczeń lub błędów związanych z binderem.

Źródła

• NVD
• Reference
• Reference
• Reference