CVE-2026-64477: Luka w jądrze Linux przy wyłączaniu CPU z włączonym SNC

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dostępie poza granice tablicy podczas wyłączania CPU w domenie monitorującej z włączonym SNC. Problem dotyczył błędnego odczytu identyfikatora RMID, co mogło prowadzić do nieprawidłowego działania systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w monitorowaniu zasobów procesora, co wpływa na dokładność danych i stabilność środowisk korzystających z funkcji resctrl. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64477. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć korzystanie z funkcji resctrl w środowiskach z włączonym SNC oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z wyłączaniem CPU.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference