CVE-2026-74279: Błąd w czyszczeniu DMA w module crypto cavium/cpt w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto cavium/cpt, gdzie błędne indeksowanie podczas czyszczenia DMA powodowało wycieki pamięci i wielokrotne odmapowywanie nieudanych buforów. Problem dotyczył użycia niewłaściwego indeksu listy w ścieżce błędu sg_cleanup.

Wpływ biznesowy

Błąd ten może prowadzić do niewłaściwego zarządzania pamięcią DMA, co w konsekwencji może powodować niestabilność systemu lub obniżenie wydajności. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z obsługą urządzeń kryptograficznych opartych na cavium/cpt.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-74279. Warto również ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą DMA. W przypadku środowisk zarządzanych przez DataHouse, prosimy o weryfikację wersji jądra oraz skorzystanie z usług zarządzanego patchowania i przeglądu logów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference