CVE-2026-63977: Usunięcie wyścigu w obsłudze urządzenia DPLL w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module dpll: zl3073x, polegającą na ryzyku wyścigu podczas obsługi powiadomień o zmianie urządzenia. Usunięto mechanizm change_work, który mógł powodować odwołania do zwolnionych wskaźników podczas zamykania urządzenia.

Wpływ biznesowy

Luka mogła prowadzić do niestabilności systemu lub awarii jądra, co wpływa na dostępność i niezawodność infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zweryfikować, czy ich systemy korzystają z podatnego modułu i rozważyć aktualizację, aby uniknąć potencjalnych problemów z integralnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję podatnego modułu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą urządzeń DPLL.

Źródła

• NVD
• Reference
• Reference