CVE-2026-43220
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z alokacją sekwencji w IOMMU/AMD podczas równoczesnych unieważnień TLB. Problem polegał na tym, że oczekiwanie na zakończenie mogło losowo wygasać, ponieważ wartość cmd_sem_val była inkrementowana poza spinlockiem IOMMU.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo operacji wirtualizacji. Równoczesne unieważnienia TLB mogą prowadzić do błędów w zarządzaniu pamięcią.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania związanych z IOMMU.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommu/amd: serialize sequence allocation under concurrent TLB invalidations With concurrent TLB invalidations, completion wait randomly gets timed out because cmd_sem_val was incremented outside the IOMMU spinlock, allowing CMD_CO