CVE-2026-23283: luka w jądrze Linux dotycząca wycieku referencji PM runtime
CVE-2026-23283 to luka w jądrze Linux powodująca wyciek referencji PM runtime w module fp9931. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module regulatora fp9931, gdzie w funkcji fp9931_hwmon_read() w przypadku błędu regmap_read() nie zwalniano referencji PM runtime, co prowadziło do wycieku zasobów.
Wpływ biznesowy
Ta luka może powodować stopniowe wyciekanie zasobów PM runtime, co w dłuższej perspektywie może prowadzić do niestabilności systemu lub problemów z zarządzaniem energią. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23283. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z fp9931_hwmon_read() oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.