CVE-2026-53346: Błąd w Linux kernel związany z flagą uwtable w module LLVM dla arm64

CVE-2026-53346 to luka w Linux kernel arm64 związana z błędem Rust i flagą uwtable, prowadząca do awarii systemu podczas rozruchu. Zalecane aktualizacje.
CVE-2026-53346CVSS 7.1Linux

CVE-2026-53346: Błąd w Linux kernel związany z flagą uwtable w module LLVM dla arm64

CVE-2026-53346 to luka w Linux kernel arm64 związana z błędem Rust i flagą uwtable, prowadząca do awarii systemu podczas rozruchu. Zalecane aktualizacje.

CVSS
7.1 HIGH
EPSS
2.14%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux rozwiązano lukę związaną z błędem kompilatora Rust, który powodował nieprawidłowe oznaczanie funkcji w module LLVM dla architektury arm64. Skutkowało to błędami podczas uruchamiania systemu, gdy włączona była opcja CONFIG_UNWIND_PATCH_PAC_INTO_SCS, prowadząc do awarii podczas wywoływania konstruktorów KASAN.

Wpływ biznesowy

Problem może powodować awarie systemu podczas rozruchu na urządzeniach arm64 korzystających z KASAN i określonych opcji jądra, co wpływa na stabilność i dostępność systemu. Operatorzy powinni zwrócić uwagę na wersję kompilatora Rust i konfigurację jądra, aby uniknąć potencjalnych problemów z uruchomieniem systemu.

Rekomendowane działania administratora

Zaleca się monitorowanie aktualizacji kompilatora Rust, zwłaszcza wersji 1.98.0 i nowszych, które zawierają poprawkę tego błędu. Administratorzy powinni przeglądać konfigurację jądra pod kątem opcji CONFIG_UNWIND_PATCH_PAC_INTO_SCS oraz stosować dostępne poprawki jądra Linux. Warto ograniczyć ekspozycję systemów na ryzyko, przeglądać logi systemowe pod kątem błędów rozruchu i priorytetyzować wdrożenie aktualizacji.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS