CVE-2026-43363: luka w jądrze Linux związana z trybem x2apic po wznowieniu

Luka CVE-2026-43363 w jądrze Linux powoduje zawieszanie systemu po wznowieniu z s2ram przez nieprawidłowe zarządzanie trybem x2apic. Zalecana aktualizacja jądra.
CVE-2026-43363CVSS 5.5Linux

CVE-2026-43363: luka w jądrze Linux związana z trybem x2apic po wznowieniu

Luka CVE-2026-43363 w jądrze Linux powoduje zawieszanie systemu po wznowieniu z s2ram przez nieprawidłowe zarządzanie trybem x2apic. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
2.42%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała zawieszanie systemu podczas wznawiania z trybu s2ram. Problem wynikał z nieprawidłowego zarządzania trybem x2apic, który firmware mógł ponownie włączyć, mimo że jądro oczekiwało jego wyłączenia.

Wpływ biznesowy

Ta luka może prowadzić do zawieszenia systemu na serwerach i urządzeniach korzystających z jądra Linux podczas wznawiania z trybu uśpienia s2ram, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na konfigurację systemów korzystających z x2apic, aby uniknąć nieoczekiwanych przestojów.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem z trybem x2apic po wznowieniu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na wznowienia z s2ram oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z interfejsem APIC. Priorytetowo należy przeanalizować środowiska, gdzie używany jest tryb x2apic i s2ram.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS