CVE-2026-31401: luka w jądrze Linux związana z przepełnieniem bufora w HID-BPF

Co wiadomo

W jądrze Linux załatano lukę polegającą na możliwości przepełnienia bufora w funkcji hid_hw_request w module HID-BPF. Problem wynikał z braku weryfikacji zwracanej wartości, która mogła być dowolnie duża, co stwarzało ryzyko nieprawidłowego działania.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do przepełnienia bufora, co potencjalnie umożliwia atakującemu eskalację uprawnień lub destabilizację systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka wykorzystania tej podatności, szczególnie w środowiskach korzystających z HID-BPF.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji HID-BPF oraz monitorować logi systemowe pod kątem nieprawidłowych zachowań. Priorytetem jest przegląd i wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference