CVE-2026-43385: luka w jądrze Linux dotycząca rcu_tasks w threaded busypoll

Wysokie ryzyko zawieszania się procesów w jądrze Linux z threaded busypoll. Zalecana szybka aktualizacja jądra Linux w celu eliminacji CVE-2026-43385.
CVE-2026-43385CVSS 7.5Linux

CVE-2026-43385: luka w jądrze Linux dotycząca rcu_tasks w threaded busypoll

Wysokie ryzyko zawieszania się procesów w jądrze Linux z threaded busypoll. Zalecana szybka aktualizacja jądra Linux w celu eliminacji CVE-2026-43385.

CVSS
7.5 HIGH
EPSS
26.95%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i załatano lukę związaną z zawieszaniem się rcu_tasks podczas korzystania z threaded busypoll, co powodowało blokowanie się narzędzi takich jak bpftrace. Problem wynikał z nieprawidłowego zarządzania wskaźnikiem last_qs w pętli napi_threaded_poll.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.5) może prowadzić do zawieszania się procesów sieciowych i narzędzi monitorujących, co wpływa na stabilność i wydajność systemów korzystających z threaded busypoll w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i utrudnienia w diagnostyce sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux, która rozwiązuje problem z rcu_tasks w threaded busypoll. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie threaded busypoll, monitorować logi systemowe pod kątem objawów zawieszania oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS