Analityczne wykorzystywanie plików cookies
CVE-2026-43079: Luka w jądrze Linux związana z obsługą CPU offline
Luka CVE-2026-43079 w jądrze Linux może powodować przepełnienie tablicy przy obsłudze CPU offline. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module perf/x86/intel/uncore, gdzie tablica odkrywania była przetwarzana nawet gdy wszystkie CPU w danym obszarze (die) były offline. Może to prowadzić do przepełnienia tablicy i wywołania ostrzeżenia lub innych problemów.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w monitorowaniu wydajności na serwerach z wyłączonym NUMA i mniejszą liczbą aktywnych CPU niż przewiduje konfiguracja. Może to wpłynąć na niezawodność i dokładność danych diagnostycznych w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-43079. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu poprzez włączenie NUMA lub dostosowanie konfiguracji CPU, a także monitorować logi systemowe pod kątem ostrzeżeń związanych z uncore_pci_pmu_register.