CVE-2026-64153: Poprawka błędu w obsłudze zwracanej wartości funkcji iommu_map_sgtable w jądrze Linux

Naprawiono błąd w funkcji iommu_map_sgtable jądra Linux, poprawiając obsługę zwracanych wartości i stabilność systemu. Zalecana aktualizacja.
CVE-2026-64153CVSS 8.8Linux

CVE-2026-64153: Poprawka błędu w obsłudze zwracanej wartości funkcji iommu_map_sgtable w jądrze Linux

Naprawiono błąd w funkcji iommu_map_sgtable jądra Linux, poprawiając obsługę zwracanych wartości i stabilność systemu. Zalecana aktualizacja.

CVSS
8.8 HIGH
EPSS
3.67%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji iommu_map_sgtable, która niepoprawnie obsługiwała wartości zwracane, co mogło prowadzić do nieoczekiwanych ostrzeżeń (WARN). Poprawka zmienia typ zwracanej wartości na ssize_t i umożliwia zwracanie kodów błędów zamiast zer i ostrzeżeń.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, szczególnie w systemach wykorzystujących DRM i MSM, błąd ten mógł powodować nieprawidłowe zachowanie sterowników i potencjalne problemy ze stabilnością systemu. Aktualizacja jądra eliminuje ryzyko nieoczekiwanych ostrzeżeń i poprawia stabilność oraz niezawodność systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla funkcji iommu_map_sgtable. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem występowania ostrzeżeń związanych z iommu_map_sgtable. Priorytetowo traktuj wdrożenie poprawek od dostawcy jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS