Виправлення у Linux kernel для синхронізації RX буферів у MANA (CVE-2026-72064)

Що відомо

У Linux kernel усунено вразливість у MANA, пов’язану з відсутністю синхронізації DMA для RX буферів, що може призводити до некоректної обробки мережевих пакетів на певних конфігураціях. Проблема виникала через пропуск виклику dma_unmap_single(), що порушувало синхронізацію даних перед передачею в мережевий стек.

Бізнес-вплив

Ця вразливість може спричинити збої у прийомі мережевих пакетів на системах Linux, які використовують MANA з конфігураціями, що вимагають явної DMA синхронізації, наприклад при завантаженні з swiotlb=force. Це може вплинути на стабільність та продуктивність мережевих сервісів, що працюють на уражених системах.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення цієї проблеми, та своєчасно їх застосувати. Також варто зменшити мережеву експозицію уразливих систем, переглянути журнали подій на предмет аномалій у мережевому трафіку та пріоритезувати оновлення для систем із відповідними конфігураціями. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference