CVE-2026-31540: luka w jądrze Linux w sterowniku i915

Opisano lukę CVE-2026-31540 w jądrze Linux dotycząca sterownika i915, mogącą powodować awarie systemu podczas wstrzymywania. Zalecana aktualizacja jądra.
CVE-2026-31540CVSS 5.5Linux

CVE-2026-31540: luka w jądrze Linux w sterowniku i915

Opisano lukę CVE-2026-31540 w jądrze Linux dotycząca sterownika i915, mogącą powodować awarie systemu podczas wstrzymywania. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
5.1%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku i915, polegającą na braku sprawdzenia wskaźnika set_default_submission przed jego użyciem podczas wstrzymywania systemu. Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu podczas operacji wstrzymywania (suspend), co wpływa na stabilność i dostępność systemów korzystających ze sterownika i915, szczególnie gdy firmware sterownika nie jest obecny. Operatorzy IT powinni uwzględnić ryzyko przestojów i potencjalnych problemów z zarządzaniem energią w infrastrukturze opierającej się na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z i915 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS