CVE-2026-53312: luka w jądrze Linux dotycząca przepełnień w ścieżce unieważniania IOMMU dla RISC-V

Co wiadomo

W jądrze Linux naprawiono lukę w module iommu dla architektury RISC-V, która mogła powodować nieskończoną pętlę z powodu przepełnienia podczas obsługi tablic stron. Problem dotyczył błędnego obliczania długości i prowadził do zawieszenia systemu.

Wpływ biznesowy

Luka o średnim poziomie ryzyka może prowadzić do zawieszenia systemu lub zakłóceń w działaniu usług na serwerach wykorzystujących jądro Linux na architekturze RISC-V. Operatorzy powinni uwzględnić ten problem w ocenie ryzyka, zwłaszcza w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą przepełnienia w module iommu dla RISC-V. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference