Виправлення уразливості CVE-2026-64289 у Linux kernel, пов’язаної з iommufd

Що відомо

У Linux kernel усунено уразливість у iommufd, де необмежені значення entry_num та entry_len могли спричинити зависання системи через надмірне сканування пам’яті та блокування процесора. Встановлено верхні межі для цих параметрів, щоб запобігти зловживанням.

Бізнес-вплив

Ця уразливість може призвести до зависання ядра Linux через блокування CPU на непереривному циклі, що негативно впливає на стабільність та доступність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату продуктивності, особливо у середовищах з інтенсивним використанням iommufd та VT-d.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, де виправлено цю уразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до ioctl iommufd, переглянути журнали на предмет аномалій та мінімізувати експозицію систем, що використовують iommufd. Пріоритетно впроваджувати оновлення безпеки від постачальника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference