CVE-2026-53346: Błąd w Linux kernel związany z flagą uwtable w module LLVM dla arm64
CVE-2026-53346 to luka w Linux kernel arm64 związana z błędem Rust i flagą uwtable, prowadząca do awarii systemu podczas rozruchu. Zalecane aktualizacje.
- CVSS
- 7.1 HIGH
- EPSS
- 2.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux rozwiązano lukę związaną z błędem kompilatora Rust, który powodował nieprawidłowe oznaczanie funkcji w module LLVM dla architektury arm64. Skutkowało to błędami podczas uruchamiania systemu, gdy włączona była opcja CONFIG_UNWIND_PATCH_PAC_INTO_SCS, prowadząc do awarii podczas wywoływania konstruktorów KASAN.
Wpływ biznesowy
Problem może powodować awarie systemu podczas rozruchu na urządzeniach arm64 korzystających z KASAN i określonych opcji jądra, co wpływa na stabilność i dostępność systemu. Operatorzy powinni zwrócić uwagę na wersję kompilatora Rust i konfigurację jądra, aby uniknąć potencjalnych problemów z uruchomieniem systemu.
Rekomendowane działania administratora
Zaleca się monitorowanie aktualizacji kompilatora Rust, zwłaszcza wersji 1.98.0 i nowszych, które zawierają poprawkę tego błędu. Administratorzy powinni przeglądać konfigurację jądra pod kątem opcji CONFIG_UNWIND_PATCH_PAC_INTO_SCS oraz stosować dostępne poprawki jądra Linux. Warto ograniczyć ekspozycję systemów na ryzyko, przeglądać logi systemowe pod kątem błędów rozruchu i priorytetyzować wdrożenie aktualizacji.