CVE-2026-53304: luka w jądrze Linux powodująca soft lockup przy otwieraniu /dev/sgX

Co wiadomo

W jądrze Linux załatano lukę, która pozwalała na wystąpienie soft lockupu CPU podczas otwierania urządzenia /dev/sgX poprzez nieprawidłową modyfikację parametru def_reserved_size modułu sg. Parametr ten powinien mieścić się w zakresie od 0 do 1 048 576, jednak można było go ominąć, co prowadziło do zawieszenia systemu.

Wpływ biznesowy

Ta luka może powodować zatrzymanie działania procesora na dłuższy czas, co wpływa na stabilność i dostępność systemów korzystających z interfejsu SCSI Generic (sg). Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka wystąpienia soft lockupu, który może prowadzić do przestojów i utraty wydajności systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę weryfikującą wartość parametru def_reserved_size. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć możliwość modyfikacji tego parametru oraz monitorować logi systemowe pod kątem symptomów soft lockupu. Priorytetowo należy ocenić ekspozycję systemów korzystających z modułu sg i odpowiednio zabezpieczyć dostęp.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference