Analityczne wykorzystywanie plików cookies
CVE-2026-43283: Krytyczna luka w jądrze Linux dotycząca obsługi pamięci DMA
Wysokie ryzyko w jądrze Linux (CVE-2026-43283) związane z błędnym zarządzaniem pamięcią DMA. Zalecana szybka aktualizacja systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 2.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module ethernet ec_bhf, gdzie funkcja dma_free_coherent() błędnie używała wskaźnika do pamięci, co mogło prowadzić do niewłaściwego odmapowania bufora. Poprawka zmienia wskaźnik na właściwy adres fizyczny bufora, eliminując ryzyko błędów w zarządzaniu pamięcią DMA.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędne zarządzanie pamięcią DMA w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na tę podatność, aby uniknąć możliwych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z DMA oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.