CVE-2026-43319: Вразливість у Linux kernel, що може спричинити дедлок

Що відомо

У ядрі Linux усунено вразливість у драйвері spidev, пов’язану з некоректним порядком блокувань mutex spi_lock і buf_lock, що могло призводити до дедлоків. Проблема виникала при одночасному виклику write() і ioctl() з різних потоків на одному файловому дескрипторі spidev.

Бізнес-вплив

Ця вразливість може спричинити зависання системи через дедлоки при роботі з SPI-пристроями, що негативно впливає на стабільність і доступність сервісів, які використовують спільний доступ до SPI. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні ризики при використанні драйвера spidev у багатопотокових сценаріях.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, де виправлено цю вразливість. Якщо оновлення наразі неможливе, слід мінімізувати одночасний багатопотоковий доступ до SPI-пристроїв через spidev, переглянути журнали на предмет дедлоків і пріоритезувати оновлення системи. Також варто контролювати використання ioctl і write у багатопотокових додатках.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference