Виправлення у Linux: усунення помилки в обробці SPI DMA каналів

Виправлення CVE-2026-64303 у Linux усуває помилку в SPI драйвері, що могла спричинити пошкодження пам’яті. Рекомендується оновити ядро для безпеки системи.
CVE-2026-64303CVSS 9.8Linux

Виправлення у Linux: усунення помилки в обробці SPI DMA каналів

Виправлення CVE-2026-64303 у Linux усуває помилку в SPI драйвері, що могла спричинити пошкодження пам’яті. Рекомендується оновити ядро для безпеки системи.

CVSS
9.8 CRITICAL
EPSS
48.46%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux виправлено вразливість у драйвері SPI fsl-lpspi, де помилка підготовки TX каналу призводила до некоректної роботи RX каналу. Це могло спричинити пошкодження пам’яті або використання звільнених ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може викликати нестабільність системи через пошкодження пам’яті, що впливає на надійність обробки даних SPI. Вразливість підвищує ризик збоїв у роботі пристроїв, які використовують цей драйвер, особливо в критичних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64303, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих SPI пристроїв, переглянути журнали системи на наявність аномалій і пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки