CVE-2026-23121: luka w jądrze Linux dotycząca wyścigu danych w mISDN

Opis luki CVE-2026-23121 w jądrze Linux dotyczącej wyścigu danych w module mISDN oraz zalecenia dotyczące aktualizacji i zabezpieczeń.
CVE-2026-23121CVSS 5.5Linux

CVE-2026-23121: luka w jądrze Linux dotycząca wyścigu danych w mISDN

Opis luki CVE-2026-23121 w jądrze Linux dotyczącej wyścigu danych w module mISDN oraz zalecenia dotyczące aktualizacji i zabezpieczeń.

CVSS
5.5 MEDIUM
EPSS
2.1%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę związaną z wyścigiem danych w module mISDN, dotyczącą niezsynchronizowanego dostępu do pola dev->work w funkcjach mISDN_read() i mISDN_poll(). Problem polegał na braku odpowiednich adnotacji READ_ONCE()/WRITE_ONCE(), co mogło prowadzić do błędów w działaniu sterownika.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze ISDN, co wpływa na niezawodność usług korzystających z modułu mISDN. Operatorzy infrastruktury powinni uwzględnić potencjalne ryzyko zakłóceń w działaniu systemów opartych na jądrze Linux, zwłaszcza tam, gdzie wykorzystywane są funkcje ISDN.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z mISDN, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS