CVE-2026-23015: luka w jądrze Linux dotycząca wycieków referencji w gpio_mpsse_probe()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w funkcji gpio_mpsse_probe() podczas ścieżek błędów. Problem dotyczył niezwalniania referencji uzyskanej przez usb_get_dev(), co zostało poprawione przez zastosowanie zarządzanych funkcji pomocniczych urządzenia.

Wpływ biznesowy

Ta luka może prowadzić do wycieków zasobów w systemach korzystających z modułu gpio mpsse, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizację jądra, aby uniknąć potencjalnych problemów z zarządzaniem pamięcią i zasobami USB.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu gpio mpsse oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB i zarządzaniem urządzeniami.

Źródła

• NVD
• Reference
• Reference