Analityczne wykorzystywanie plików cookies
CVE-2026-31398: Luka w jądrze Linux dotycząca nieprawidłowego przywracania PTE dla lazyfree folios
CVE-2026-31398 to poważna luka w jądrze Linux, która może powodować awarie systemu przez błędne zarządzanie pamięcią lazyfree folios. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.8 HIGH
- EPSS
- 6.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mm/rmap, gdzie błędne grupowanie stron pamięci typu lazyfree mogło prowadzić do nieprawidłowego ustawienia bitu zapisu i soft-dirty podczas przywracania PTE. Błąd ten może skutkować awarią jądra poprzez naruszenie semantyki pamięci anonimowej i kopiowania przy zapisie (CoW).
Wpływ biznesowy
Ta luka w jądrze Linux może powodować awarie systemu, co wpływa na stabilność i dostępność usług opartych na Linuksie. W środowiskach produkcyjnych, gdzie wykorzystywane są duże strony pamięci (np. 64K mTHP), ryzyko wystąpienia krytycznych błędów systemowych jest podwyższone. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i utratę danych wynikające z nieoczekiwanych restartów systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu i ich wdrożenie. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów pamięci oraz rozważyć ograniczenie użycia dużych stron pamięci (mTHP). Priorytetowo traktować aktualizacje i audyt konfiguracji pamięci w systemach krytycznych.