CVE-2026-23190: luka w jądrze Linux związana z wyciekiem pamięci w sterowniku ASoC amd
Luka CVE-2026-23190 w jądrze Linux powoduje wyciek pamięci w module acp3x pdm. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wycieku pamięci w operacjach DMA modułu acp3x pdm w sterowniku ASoC amd. Problem ten mógł prowadzić do nieefektywnego zarządzania zasobami pamięci podczas obsługi dźwięku.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może powodować degradację wydajności systemu lub stabilności usług korzystających z funkcji dźwiękowych w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko wycieków pamięci, które mogą wpływać na dostępność i niezawodność systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu acp3x pdm oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą dźwięku.