CVE-2026-64289: Ograniczenie parametrów w iommufd w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w iommufd, gdzie nieograniczone wartości entry_num i entry_len mogły powodować zawieszenie systemu przez soft-lockup watchdog. Wprowadzono ograniczenia do wartości entry_len poniżej PAGE_SIZE oraz entry_num poniżej 2^19, co zapobiega nadmiernemu obciążeniu CPU podczas operacji unieważniania cache.

Wpływ biznesowy

Luka mogła prowadzić do zawieszenia systemu poprzez blokowanie CPU na nieprzerwalnym procesie jądra, co wpływa na stabilność i dostępność systemów korzystających z iommufd. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przestojów i wpływ na wydajność infrastruktury, szczególnie w środowiskach intensywnie korzystających z VT-d i mechanizmów unieważniania cache.

Rekomendowane działania administratora

Zaleca się przejrzenie aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję na wywołania ioctl związane z iommufd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference