CVE-2026-43253
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez przeniesienie funkcji wait_on_sem() poza spinlock. Problem występował w przypadku ustawienia iommu.strict=1, co mogło prowadzić do zablokowania systemu w warunkach dużego obciążenia.
Ocena ryzyka
Podatność ta może prowadzić do zablokowania systemu w krytycznych momentach, co wpływa na dostępność usług w organizacji. W szczególności, w środowiskach o dużym obciążeniu, ryzyko wystąpienia soft lockupów jest zwiększone.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie systemu w warunkach dużego obciążenia może pomóc w wczesnym wykrywaniu problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommu/amd: move wait_on_sem() out of spinlock With iommu.strict=1, the existing completion wait path can cause soft lockups under stressed environment, as wait_on_sem() busy-waits under the spinlock with interrupts disabled. Move