CVE-2026-64293: Błąd w iommufd w jądrze Linux związany z nieprawidłowym sprawdzaniem rozmiaru nagłówka

Co wiadomo

W jądrze Linux naprawiono lukę w module iommufd, gdzie błędne użycie sizeof(hdr) zamiast sizeof(*hdr) w funkcji odczytu veventq może prowadzić do nadpisania bufora użytkownika na systemach 32-bitowych. Problem wynika z nieprawidłowego obliczania rozmiaru nagłówka, co może skutkować przekroczeniem granic bufora.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może oznaczać ryzyko nadpisania pamięci użytkownika, co w skrajnych przypadkach może prowadzić do awarii systemu lub eskalacji uprawnień. Szczególnie narażone są systemy 32-bitowe, gdzie różnica w rozmiarze wskaźnika powoduje nieprawidłowe działanie mechanizmu sprawdzania granic bufora. Warto zweryfikować, czy używane systemy korzystają z podatnej wersji jądra i podjąć odpowiednie działania zabezpieczające.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów 32-bitowych na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference