CVE-2026-43385: luka w jądrze Linux dotycząca rcu_tasks w threaded busypoll
Wysokie ryzyko zawieszania się procesów w jądrze Linux z threaded busypoll. Zalecana szybka aktualizacja jądra Linux w celu eliminacji CVE-2026-43385.
- CVSS
- 7.5 HIGH
- EPSS
- 26.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę związaną z zawieszaniem się rcu_tasks podczas korzystania z threaded busypoll, co powodowało blokowanie się narzędzi takich jak bpftrace. Problem wynikał z nieprawidłowego zarządzania wskaźnikiem last_qs w pętli napi_threaded_poll.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.5) może prowadzić do zawieszania się procesów sieciowych i narzędzi monitorujących, co wpływa na stabilność i wydajność systemów korzystających z threaded busypoll w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i utrudnienia w diagnostyce sieci.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux, która rozwiązuje problem z rcu_tasks w threaded busypoll. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie threaded busypoll, monitorować logi systemowe pod kątem objawów zawieszania oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.