CVE-2026-46290: luka w jądrze Linux dotycząca obsługi błędów stron EFI

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłową obsługą błędów stron podczas wywołań EFI runtime, która mogła powodować zawieszenie systemu na skutek błędów w oprogramowaniu układowym. Problem wynikał z błędnej detekcji kontekstu przerwania, co prowadziło do nieobsłużonych wyjątków i twardych zawieszeń.

Wpływ biznesowy

Luka może skutkować nieoczekiwanym zawieszeniem systemu na maszynach z wadliwym oprogramowaniem układowym EFI, co wpływa na dostępność usług i stabilność infrastruktury. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach korzystających z EFI, zwłaszcza tam, gdzie oprogramowanie sprzętowe może wywoływać błędy stron podczas wywołań runtime.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niepewne oprogramowanie układowe EFI, monitorować logi systemowe pod kątem błędów EFI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference