CVE-2026-53164: luka w jądrze Linux dotycząca mapowania pamięci w iommu/dma

Co wiadomo

W jądrze Linux naprawiono lukę w module iommu/dma, gdzie próba mapowania regionu o długości 0 w swiotlb powodowała błędy i potencjalne uszkodzenie mapowania. Problem pojawia się szczególnie przy użyciu niektórych dysków NVMe podłączonych przez Thunderbolt, które wymuszają SWIOTLB dla niezgodnych wyrównaniem buforów.

Wpływ biznesowy

Ta luka może prowadzić do błędów w zarządzaniu pamięcią i wywoływać ostrzeżenia systemowe, co może wpływać na stabilność systemów korzystających z określonych konfiguracji sprzętowych, zwłaszcza dysków NVMe przez Thunderbolt. Operatorzy powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością w środowiskach korzystających z takich urządzeń.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-53164. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie sprzętu wywołującego problem, monitorować logi systemowe pod kątem ostrzeżeń związanych z iommu/dma oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference