CVE-2026-43314: Luka w jądrze Linux powodująca zawieszanie zadań w dm

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku dm, gdzie brak własnego mechanizmu obsługi timeoutów powodował wyciek żądań i zawieszanie zadań. Problem występował przy wstrzykiwaniu błędu io-timeout-fail, co skutkowało nieukończeniem żądań i blokowaniem procesów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z dm (device mapper) luka może prowadzić do zawieszania się zadań systemowych, co wpływa na stabilność i dostępność usług. W środowiskach wykorzystujących iscsi i dm istnieje ryzyko długotrwałych blokad procesów, co może skutkować przestojami lub degradacją wydajności systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję urządzeń dm na wstrzykiwanie błędów, monitorować logi systemowe pod kątem zawieszonych zadań oraz priorytetyzować aktualizacje w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference