CVE-2026-23190: luka w jądrze Linux związana z wyciekiem pamięci w sterowniku ASoC amd

Luka CVE-2026-23190 w jądrze Linux powoduje wyciek pamięci w module acp3x pdm. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
CVE-2026-23190CVSS 5.5Linux

CVE-2026-23190: luka w jądrze Linux związana z wyciekiem pamięci w sterowniku ASoC amd

Luka CVE-2026-23190 w jądrze Linux powoduje wyciek pamięci w module acp3x pdm. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
1.78%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku pamięci w operacjach DMA modułu acp3x pdm w sterowniku ASoC amd. Problem ten mógł prowadzić do nieefektywnego zarządzania zasobami pamięci podczas obsługi dźwięku.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować degradację wydajności systemu lub stabilności usług korzystających z funkcji dźwiękowych w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko wycieków pamięci, które mogą wpływać na dostępność i niezawodność systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu acp3x pdm oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą dźwięku.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS