CVE-2026-64214: Usunięcie zbędnych wywołań preempt_disable/enable w arch_irq_work_raise() w jądrze Linux

Naprawiono CVE-2026-64214 w jądrze Linux PowerPC, eliminując kernel panic spowodowany niepotrzebnymi wywołaniami preempt_disable()/enable() w arch_irq_work_raise().
CVE-2026-64214Linux

CVE-2026-64214: Usunięcie zbędnych wywołań preempt_disable/enable w arch_irq_work_raise() w jądrze Linux

Naprawiono CVE-2026-64214 w jądrze Linux PowerPC, eliminując kernel panic spowodowany niepotrzebnymi wywołaniami preempt_disable()/enable() w arch_irq_work_raise().

CVSS
-
EPSS
6.97%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd powodujący kernel panic podczas obsługi wyjątków machine check w trybie rzeczywistym na architekturze PowerPC. Problem wynikał z niepotrzebnego wywoływania preempt_disable()/preempt_enable() w funkcji arch_irq_work_raise(), co prowadziło do błędu dostępu do danych jądra.

Wpływ biznesowy

Awaria jądra systemu (kernel panic) może skutkować przestojem serwera lub urządzenia korzystającego z jądra Linux na architekturze PowerPC. Operatorzy IT powinni być świadomi, że problem dotyczy obsługi wyjątków sprzętowych i może wpływać na stabilność systemu w specyficznych warunkach. Usunięcie zbędnych wywołań poprawia stabilność i bezpieczeństwo systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które eliminują zbędne wywołania preempt_disable()/preempt_enable() w arch_irq_work_raise(). W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na sytuacje generujące wyjątki machine check oraz monitorować logi systemowe pod kątem kernel panic i innych nieprawidłowości.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS