CVE-2026-23186: luka w jądrze Linux dotycząca sterownika acpi_power_meter

Co wiadomo

W jądrze Linux załatano lukę w sterowniku acpi_power_meter, która mogła prowadzić do zakleszczeń podczas usuwania urządzenia i obsługi powiadomień. Problem dotyczył wywołania funkcji hwmon_device_unregister() pod blokadą, co powodowało ryzyko zakleszczeń między dostępem do sysfs a usuwaniem urządzenia.

Wpływ biznesowy

Luka może powodować zakleszczenia w systemie, co wpływa na stabilność i dostępność usług korzystających z monitorowania sprzętu przez sterownik acpi_power_meter. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i problemy z zarządzaniem urządzeniami sprzętowymi w systemach Linux wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23186. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji sterownika acpi_power_meter, monitorować logi systemowe pod kątem błędów związanych z hwmon oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference