Analityczne wykorzystywanie plików cookies
CVE-2026-64460: Błąd w jądrze Linux przy odczycie VF Resizable BAR powodujący przekroczenie zakresu tablicy
Naprawiono lukę CVE-2026-64460 w jądrze Linux, zapobiegającą błędowi odczytu VF Resizable BAR i awariom systemu.
- CVSS
- 7.0 HIGH
- EPSS
- 1.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module PCI/IOV, gdzie błąd odczytu rejestru VF Resizable BAR Control mógł prowadzić do przekroczenia zakresu tablicy podczas przywracania stanu. Problem ujawniał się, gdy urządzenie nie odpowiadało, co skutkowało nieprawidłowym indeksem i potencjalnym błędem systemowym.
Wpływ biznesowy
Ta luka może powodować awarie lub niestabilność systemu podczas przywracania stanu urządzeń PCIe z funkcją SR-IOV, szczególnie w przypadku urządzeń, które przestają odpowiadać, jak wykazano na przykładzie karty NVIDIA RTX PRO 1000. Operatorzy IT mogą doświadczyć przerw w działaniu usług lub konieczności restartu systemu, co wpływa na dostępność i niezawodność infrastruktury.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń PCIe z funkcją SR-IOV, monitorować logi systemowe pod kątem błędów odczytu konfiguracji PCI oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.