Analityczne wykorzystywanie plików cookies
CVE-2026-46029: Luka w jądrze Linux dotycząca alokacji pamięci w kontekście NMI na systemach jednoprocesorowych
Wysokie ryzyko w jądrze Linux na systemach jednoprocesorowych. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.0 HIGH
- EPSS
- 4.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę, która pozwala na uszkodzenie stanu alokatora pamięci slab podczas wywołań z kontekstu NMI na systemach jednoprocesorowych (UP). Problem wynika z nieprawidłowego działania spin_trylock(), co może prowadzić do błędów i niestabilności systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia może powodować niestabilność systemu lub awarie usług na serwerach korzystających z jąder Linux na jednoprocesorowych konfiguracjach. Może to skutkować przestojami i utratą dostępności krytycznych aplikacji, co wpływa na ciągłość działania infrastruktury IT.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux od dostawcy systemu i zastosować je w środowiskach jednoprocesorowych. W międzyczasie zaleca się ograniczenie ekspozycji systemów UP, monitorowanie logów pod kątem błędów spinlock oraz priorytetyzację wdrożenia poprawek w krytycznych środowiskach.