Analityczne wykorzystywanie plików cookies
CVE-2026-43115: luka w jądrze Linux dotycząca Tiny SRCU
Załatano lukę CVE-2026-43115 w jądrze Linux dotyczącą Tiny SRCU, zapobiegającą błędom blokad i use-after-free. Sprawdź zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module Tiny SRCU, gdzie funkcja srcu_gp_start_if_needed() wywoływała schedule_work() powodującą błędy blokad przy trzymaniu locka planisty. Dodatkowo wprowadzono synchronizację irq_work w cleanup_srcu_struct(), zapobiegającą błędowi use-after-free.
Wpływ biznesowy
Ta luka może prowadzić do błędów blokad i potencjalnych problemów ze stabilnością systemu podczas operacji związanych z Tiny SRCU w jądrze Linux. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu lub awarii usług wykorzystujących tę funkcjonalność. Zaleca się szybkie zweryfikowanie i wdrożenie dostępnych poprawek, aby ograniczyć ryzyko zakłóceń.
Rekomendowane działania administratora
Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-43115 i jak najszybciej je zastosować. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z Tiny SRCU, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.