CVE-2026-46041: luka w jądrze Linux dotycząca nieprawidłowego uśpienia w kontekście atomowym

CVE-2026-46041 to luka w jądrze Linux związana z nieprawidłowym uśpieniem w kontekście atomowym, naprawiona w module greybus. Zalecane aktualizacje.
CVE-2026-46041CVSS 5.5Linux

CVE-2026-46041: luka w jądrze Linux dotycząca nieprawidłowego uśpienia w kontekście atomowym

CVE-2026-46041 to luka w jądrze Linux związana z nieprawidłowym uśpieniem w kontekście atomowym, naprawiona w module greybus. Zalecane aktualizacje.

CVSS
5.5 MEDIUM
EPSS
4.99%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module greybus: gb-beagleplay, gdzie funkcja hdlc_tx_frames() wywoływała usleep_range() podczas trzymania spinlocka, co jest nielegalne i może prowadzić do błędu "BUG: scheduling while atomic". Poprawka przenosi oczekiwanie na miejsce w buforze poza sekcję krytyczną spinlocka, eliminując ryzyko nieprawidłowego uśpienia.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu poprzez błędy planowania w kontekście atomowym, co może skutkować awariami lub nieprzewidywalnym zachowaniem jądra Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo środowisk wykorzystujących moduł greybus.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, jeśli zawierają poprawkę dla CVE-2026-46041. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem greybus. Priorytetem jest zapewnienie, że środowisko nie wykonuje uśpienia podczas trzymania spinlocków.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS