CVE-2026-43044: Luka w jądrze Linux związana z uszkodzeniem pamięci DMA

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto: caam, gdzie długie klucze HMAC mogły powodować uszkodzenie pamięci DMA. Problem wynikał z nieprawidłowego wyrównania pamięci podczas kopiowania klucza, co mogło prowadzić do nadpisania sąsiednich obszarów pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem pamięci, co z kolei może prowadzić do niestabilności systemu lub potencjalnego naruszenia bezpieczeństwa. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe ryzyko wpływające na integralność i stabilność infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference