Analityczne wykorzystywanie plików cookies
CVE-2026-45862: Luka w jądrze Linux dotycząca obsługi tabeli PASID
Wysokie ryzyko CVE-2026-45862 w jądrze Linux związane z obsługą tabeli PASID. Zalecane aktualizacje i monitorowanie systemów VT-d.
- CVSS
- 7.8 HIGH
- EPSS
- 4.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym czyszczeniu pamięci podręcznej CPU przed użyciem tabeli PASID, co mogło prowadzić do wykorzystania niezerowanych danych w pamięci RAM przez sprzęt IOMMU. Poprawka zapewnia, że adres tabeli PASID jest zapisywany dopiero po wyczyszczeniu pamięci podręcznej, eliminując ryzyko dostępu do losowych danych.
Wpływ biznesowy
Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może wpływać na systemy korzystające z funkcji IOMMU VT-d w jądrze Linux, potencjalnie prowadząc do nieprzewidzianych zachowań sprzętowych lub naruszeń integralności danych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z bezpieczeństwem i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z IOMMU VT-d, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.