CVE-2026-64290: Błąd w iommufd powodujący nieskończoną pętlę przy błędzie copy_to_user() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w iommufd, gdzie błąd copy_to_user() powodował nieskończoną pętlę, obciążającą CPU na 100%. Problem dotyczył nieprzerwanego ponawiania operacji z zablokowanym mutexem, co mogło prowadzić do znacznego spowolnienia systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować wysokim zużyciem zasobów CPU, co wpływa na wydajność i stabilność systemów korzystających z iommufd. Może to prowadzić do degradacji usług i zwiększenia kosztów operacyjnych związanych z zarządzaniem przeciążeniem systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64290. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z iommufd, monitorować logi pod kątem powtarzających się błędów copy_to_user() oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference