CVE-2026-23196: Luka w jądrze Linux dotycząca bufora DMA w sterowniku Intel-thc-hid

Co wiadomo

W jądrze Linux załatano lukę w sterowniku Intel-thc-hid, gdzie brakowało sprawdzenia gotowości bufora DMA przed jego odczytem, co mogło prowadzić do nieoczekiwanego dostępu do wskaźnika NULL. Poprawka wprowadza kontrolę gotowości bufora DMA, zwiększając stabilność i bezpieczeństwo systemu.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka (CVSS 5.5) może powodować niestabilność systemu lub awarie usług korzystających z urządzeń HID Intel-thc. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z nieprawidłowym dostępem do pamięci w systemach korzystających z jądra Linux z tym sterownikiem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23196. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference