Analityczne wykorzystywanie plików cookies
CVE-2026-23443: luka w jądrze Linux dotycząca ACPI i procesora
Naprawiono lukę CVE-2026-23443 w jądrze Linux dotyczącą ACPI i procesora, zapobiegając błędowi use-after-free i nieprawidłowym komunikatom debugowania.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ACPI dotyczącą obsługi procesora, gdzie błędne odwołania do wskaźników urządzeń mogły prowadzić do błędu use-after-free. Dodatkowo poprawiono nieprawidłowe wyświetlanie komunikatów debugowania związanych z flagami erraty.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez błędne zarządzanie pamięcią w module ACPI. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i bezpieczeństwem infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23443. W przypadku braku natychmiastowej aktualizacji, ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem niestandardowych komunikatów związanych z ACPI i procesorem. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy.