CVE-2026-64476: Poprawka zarządzania stanem zasilania urządzeń vfio-pci w jądrze Linux
Aktualizacja jądra Linux usuwa lukę CVE-2026-64476 dotyczącą zarządzania stanem zasilania urządzeń vfio-pci, poprawiając stabilność i bezpieczeństwo systemu.
- CVSS
- -
- EPSS
- 7.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę dotyczącą zarządzania stanem zasilania urządzeń vfio-pci, gdzie parametr disable_idle_d3 był globalny i mógł powodować niezrównoważone operacje zarządzania energią. Teraz parametr ten jest przypisany indywidualnie do każdego urządzenia, co zapewnia spójność i stabilność działania.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z vfio-pci w jądrze Linux, luka mogła prowadzić do problemów z zarządzaniem energią urządzeń PCI, co mogło skutkować niestabilnością lub nieprzewidzianym zachowaniem sprzętu. Aktualizacja jądra eliminuje ryzyko niezrównoważonych operacji zarządzania energią, poprawiając stabilność systemu i niezawodność urządzeń.
Rekomendowane działania administratora
Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę CVE-2026-64476. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń vfio-pci, monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem energią oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.