CVE-2026-23283: luka w jądrze Linux dotycząca wycieku referencji PM runtime

CVE-2026-23283 to luka w jądrze Linux powodująca wyciek referencji PM runtime w module fp9931. Zalecana aktualizacja jądra i monitorowanie systemu.
CVE-2026-23283CVSS 5.5Linux

CVE-2026-23283: luka w jądrze Linux dotycząca wycieku referencji PM runtime

CVE-2026-23283 to luka w jądrze Linux powodująca wyciek referencji PM runtime w module fp9931. Zalecana aktualizacja jądra i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
1.27%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module regulatora fp9931, gdzie w funkcji fp9931_hwmon_read() w przypadku błędu regmap_read() nie zwalniano referencji PM runtime, co prowadziło do wycieku zasobów.

Wpływ biznesowy

Ta luka może powodować stopniowe wyciekanie zasobów PM runtime, co w dłuższej perspektywie może prowadzić do niestabilności systemu lub problemów z zarządzaniem energią. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23283. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z fp9931_hwmon_read() oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS