Виправлення у Linux: перевірка довжини DMA-мапінгу у dfl-afu

Що відомо

У Linux ядрі усунено вразливість у dfl-afu, пов’язану з відсутністю верхньої межі для довжини DMA-мапінгу, що могло призвести до переповнення при обробці великих значень. Тепер довжина перевіряється перед мапінгом, щоб уникнути потенційних помилок.

Бізнес-вплив

Ця уразливість могла спричинити некоректну обробку великих DMA-запитів, що потенційно впливає на стабільність систем з FPGA. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра, щоб уникнути ризиків, пов’язаних з некоректною роботою DMA-мапінгу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-64280, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до відповідних ioctl-викликів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення систем з FPGA.

Джерела

• NVD
• Reference
• Reference
• Reference