Analityczne wykorzystywanie plików cookies
CVE-2026-45980: Luka w jądrze Linux dotycząca zarządzania zasobami sprzętowymi
Wysokie ryzyko CVE-2026-45980 w jądrze Linux związane z zarządzaniem zasobami sprzętowymi. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module accel/amdxdna, gdzie uruchamianie zadań na kontekście sprzętowym podczas zwalniania zasobów mogło prowadzić do błędów typu use-after-free i awarii systemu. Poprawka polega na zatrzymaniu planowania zadań przed zwolnieniem zasobów i wznowieniu go po zakończeniu tego procesu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne wykorzystanie błędu pamięci, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem amdxdna. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia niestabilności lub przerw w działaniu usług korzystających z tego komponentu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-45980. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu accel/amdxdna, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.