Виправлення у Linux: обмеження розміру черги iommufd для запобігання витраті пам’яті

Що відомо

У Linux ядрі усунено вразливість, пов’язану з необмеженим розміром черги iommufd, що дозволяло користувацькому простору виділяти надто великі черги і виснажувати пам’ять ядра. Тепер максимальний розмір черги обмежено до 2^19 записів, що відповідає найбільшому реальному використанню SMMUv3 EVTQ.

Бізнес-вплив

Ця вразливість могла призвести до виснаження ресурсів пам’яті ядра через надмірне виділення черг iommufd з користувацького простору, що потенційно впливає на стабільність системи та її продуктивність. Операторам ІТ та власникам інфраструктури слід звернути увагу на оновлення ядра для усунення цієї проблеми та зменшення ризику DoS-атак, пов’язаних із витратою пам’яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-64291, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувацького простору до iommufd або моніторити використання пам’яті ядра, щоб виявляти аномальні виділення. Також варто переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference