CVE-2026-43161
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu IOMMU, która polegała na pomijaniu czyszczenia dev-iotlb dla niedostępnych urządzeń PCIe bez trybu skalowalnego. Problemy występowały, gdy urządzenia PCIe z włączonym ATS były przekazywane do przestrzeni użytkownika, co mogło prowadzić do zablokowania hosta przy utracie połączenia.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z dostępnością systemu, w tym do całkowitego zablokowania hosta, co wpływa na stabilność i ciągłość działania usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń PCIe w celu zapobiegania problemom z ich dostępnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Skip dev-iotlb flush for inaccessible PCIe device without scalable mode PCIe endpoints with ATS enabled and passed through to userspace (e.g., QEMU, DPDK) can hard-lock the host when their link drops, either by surpris