CVE-2026-23133: luka w jądrze Linux dotycząca zarządzania pamięcią DMA w sterowniku wifi ath10k

Naprawiono lukę CVE-2026-23133 w jądrze Linux dotyczącą zarządzania pamięcią DMA w sterowniku wifi ath10k. Zalecane szybkie aktualizacje.
CVE-2026-23133CVSS 5.5Linux

CVE-2026-23133: luka w jądrze Linux dotycząca zarządzania pamięcią DMA w sterowniku wifi ath10k

Naprawiono lukę CVE-2026-23133 w jądrze Linux dotyczącą zarządzania pamięcią DMA w sterowniku wifi ath10k. Zalecane szybkie aktualizacje.

CVSS
5.5 MEDIUM
EPSS
2.42%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku wifi ath10k, gdzie funkcja dma_free_coherent() nieprawidłowo zwalniała pamięć, używając niewłaściwych wskaźników. Poprawka zapewnia, że adresy z dma_alloc_coherent() są prawidłowo wykorzystywane podczas zwalniania pamięci.

Wpływ biznesowy

Błąd może prowadzić do nieprawidłowego zarządzania pamięcią w sterowniku wifi, co w skrajnych przypadkach może skutkować niestabilnością systemu lub potencjalnym wyciekiem pamięci. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury korzystającej z urządzeń z tym sterownikiem.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie jeśli system korzysta ze sterownika ath10k. Warto również monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią oraz ograniczyć ekspozycję systemów do niezbędnego minimum do czasu aktualizacji.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS