Analytical use of cookies
Виправлення критичної вразливості DMA у Linux kernel (CVE-2026-90012)
Усунено критичну вразливість DMA мапінгу SPI у Linux kernel, що може викликати системні збої. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 49.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено критичну вразливість у механізмі DMA мапінгу SPI, що могла призводити до подвійного розмапування або використання NULL-покажчика, викликаючи системні помилки. Проблема виникала при частковому збої мапінгу, що залишав невірні прапори та активні мапінги.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 9.8) може спричинити системні збої або аварійне завершення роботи через некоректне управління DMA мапінгами в SPI-підсистемі Linux. Для організацій, що використовують Linux у критичних середовищах, це може призвести до простоїв або втрати даних, особливо у вбудованих системах та пристроях з обмеженими ресурсами.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, що усувають цю вразливість. Також слід обмежити доступ до систем, які використовують SPI DMA, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням критичності. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні оновлень для зниження ризиків.