CVE-2026-23361: Уразливість у ядрі Linux, пов’язана з PCI MSI-X

Що відомо

У ядрі Linux виправлено уразливість, що виникає через гонитву між записом MSI-X та розмапуванням ATU, що може призвести до пошкодження пам’яті хоста або помилок IOMMU. Проблема стосується функції dw_pcie_ep_raise_msix_irq(), яка не гарантує завершення запису перед розмапуванням.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи, пошкодження пам’яті або помилки IOMMU, що впливає на надійність серверів і пристроїв з PCIe. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі критичних систем, особливо при інтенсивному використанні PCIe пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання уразливих функцій, зменшити експозицію PCIe пристроїв, переглянути журнали системи на наявність помилок IOMMU та пріоритезувати оновлення безпеки для серверів з високим навантаженням.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference