CVE-2026-46007
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z dzieleniem linii pamięci podręcznej dla bufora DMA w module hwmon. Problem ten może wystąpić w zależności od architektury, gdy bufor transferowy dzieli linię pamięci z mutexem.
Ocena ryzyka
Dzielące się linie pamięci podręcznej mogą prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla integralności danych oraz stabilności systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących zarządzania buforami DMA oraz uniknąć problemów z dzieleniem linii pamięci podręcznej.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: hwmon: (powerz) Avoid cacheline sharing for DMA buffer Depending on the architecture the transfer buffer may share a cacheline with the following mutex. As the buffer may be used for DMA, that is problematic. Use the high-level DMA helpers to make sure that cacheline sharing can not happen. Also drop the comment, as the helpers are documentation enough. https://sashiko.dev/#/message/20260408175814.934BFC19421%40smtp.kernel.org