Analityczne wykorzystywanie plików cookies
CVE-2026-31457: luka w jądrze Linux dotycząca DAMON i wskaźnika NULL
Luka w jądrze Linux (CVE-2026-31457) może powodować dereferencję wskaźnika NULL w DAMON. Sprawdź aktualizacje i zabezpiecz system.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę, w której funkcje DAMON wywoływane bez odpowiedniej weryfikacji mogą prowadzić do dereferencji wskaźnika NULL, gdy liczba kontekstów ustawiona jest na zero. Problem dotyczy interfejsu sysfs i narzędzia użytkowego damo.
Wpływ biznesowy
Luka może powodować awarie jądra systemu (kernel panic) lub niestabilność, co wpływa na dostępność i niezawodność systemów korzystających z DAMON. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu usług oraz ryzyko eskalacji problemów w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć możliwość ustawiania liczby kontekstów na zero przez interfejs sysfs oraz monitorować logi systemowe pod kątem błędów związanych z DAMON. Priorytetowo traktuj aktualizacje zabezpieczeń jądra.