CVE-2026-31557: luka w jądrze Linux dotycząca pracy asynchronicznej nvmet

Co wiadomo

W jądrze Linux załatano lukę polegającą na ryzyku rekurencyjnego blokowania w module nvmet podczas obsługi asynchronicznych zdarzeń. Problem dotyczył wykonywania pracy asynchronicznej na tym samym wątku roboczym, co mogło prowadzić do zakleszczeń.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.5) może powodować problemy z wydajnością i stabilnością systemów korzystających z funkcji nvmet, szczególnie w środowiskach wykorzystujących RDMA. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakleszczenia i ryzyko przestojów w usługach opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-31557. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji nvmet, monitorować logi systemowe pod kątem błędów związanych z nvmet oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference