CVE-2026-31494: luka w jądrze Linux dotycząca błędnego zapisu poza buforem w sterowniku macb

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku macb, gdzie nieprawidłowe kopiowanie danych statystycznych mogło prowadzić do zapisu poza przydzielonym obszarem pamięci. Problem wynikał z niezgodności między liczbą aktywnych kolejek a maksymalną liczbą kolejek używaną podczas kopiowania danych.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do naruszenia integralności pamięci jądra, co w konsekwencji może skutkować awarią systemu lub eskalacją uprawnień. Operatorzy systemów Linux korzystających ze sterownika macb powinni rozważyć ryzyko wpływu na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach krytycznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane wywołania ioctl oraz monitorować logi systemowe pod kątem nieprawidłowości związanych ze sterownikiem macb. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference