CVE-2026-45945: luka w jądrze Linux dotycząca wyścigu podczas wymiany wpisu PASID

Co wiadomo

W jądrze Linux załatano krytyczną lukę w module iommu/vt-d, gdzie podczas wymiany aktywnego wpisu PASID w tablicy Intel VT-d istniało ryzyko warunku wyścigu prowadzącego do nieprzewidywalnego zachowania sprzętu. Problem polegał na niebezpiecznej aktualizacji 512-bitowego wpisu w wielu fragmentach, co mogło skutkować odczytem niespójnych danych.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może powodować błędy sprzętowe lub nieprzewidywalne zachowanie IOMMU, co wpływa na stabilność i bezpieczeństwo systemów korzystających z Intel VT-d. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w działaniu maszyn wirtualnych i urządzeń korzystających z PASID.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą niebezpieczne funkcje wymiany wpisów PASID. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference