Krytyczna luka w jądrze Linux: CVE-2026-90012 - błąd mapowania DMA w SPI

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module SPI dotyczącą błędnego zarządzania mapowaniem DMA podczas niepowodzenia częściowego mapowania. Błąd może prowadzić do użycia nieprawidłowego wskaźnika urządzenia, co może skutkować awarią systemu (oops).

Wpływ biznesowy

Ta luka o wysokim poziomie krytyczności (CVSS 9.8) może powodować niestabilność systemu i potencjalne przerwy w działaniu usług korzystających z interfejsu SPI. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka awarii systemu, które może wpłynąć na dostępność i niezawodność urządzeń opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-90012. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z SPI, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki. DataHouse może pomóc w weryfikacji wersji jądra oraz zarządzaniu procesem aktualizacji i monitoringu systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference