CVE-2026-64292: Poprawka alokacji pamięci w iommufd w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module iommufd, gdzie alokacja pamięci veventq odbywała się wewnątrz spinlocka, co umożliwiało użytkownikowi wyczerpanie rezerw pamięci atomowej przez tworzenie dużych kolejek. Zmiana przenosi alokację poza spinlock i stosuje GFP_NOWAIT, co zapobiega blokowaniu i nadmiernemu zużyciu pamięci.

Wpływ biznesowy

Luka mogła prowadzić do wyczerpania zasobów pamięci atomowej w jądrze, co wpływa na stabilność i dostępność systemów Linux korzystających z iommufd. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i ryzyko awarii systemu w środowiskach, gdzie użytkownicy mogą kontrolować rozmiar kolejek veventq.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64292. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć możliwość tworzenia dużych kolejek veventq przez użytkowników oraz monitorować logi systemowe pod kątem błędów związanych z alokacją pamięci iommufd.

Źródła

• NVD
• Reference
• Reference
• Reference