CVE-2026-64034: Poprawka podatności TOCTOU w jądrze Linux dotyczącej podwójnego odczytu hwc_msg_id

Co wiadomo

W jądrze Linux załatano lukę TOCTOU w module net: mana, gdzie pole hwc_msg_id było dwukrotnie odczytywane z bufora DMA, co mogło prowadzić do obejścia walidacji zakresu. Problem dotyczy niezsynchronizowanego dostępu do pamięci współdzielonej w środowiskach Confidential VMs.

Wpływ biznesowy

Ta luka może umożliwić atakującemu manipulację danymi odczytywanymi z pamięci DMA, co w konsekwencji może prowadzić do nieprawidłowego działania sterownika sieciowego lub potencjalnego naruszenia integralności danych. Operatorzy infrastruktury korzystający z jądra Linux w środowiskach Confidential VMs powinni zwrócić uwagę na tę poprawkę, aby uniknąć ryzyka związanych z błędami w obsłudze pamięci współdzielonej.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64034. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mana, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach Confidential VMs.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference