CVE-2026-23133: luka w jądrze Linux dotycząca zarządzania pamięcią DMA w sterowniku wifi ath10k
Naprawiono lukę CVE-2026-23133 w jądrze Linux dotyczącą zarządzania pamięcią DMA w sterowniku wifi ath10k. Zalecane szybkie aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku wifi ath10k, gdzie funkcja dma_free_coherent() nieprawidłowo zwalniała pamięć, używając niewłaściwych wskaźników. Poprawka zapewnia, że adresy z dma_alloc_coherent() są prawidłowo wykorzystywane podczas zwalniania pamięci.
Wpływ biznesowy
Błąd może prowadzić do nieprawidłowego zarządzania pamięcią w sterowniku wifi, co w skrajnych przypadkach może skutkować niestabilnością systemu lub potencjalnym wyciekiem pamięci. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury korzystającej z urządzeń z tym sterownikiem.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie jeśli system korzysta ze sterownika ath10k. Warto również monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią oraz ograniczyć ekspozycję systemów do niezbędnego minimum do czasu aktualizacji.