Analityczne wykorzystywanie plików cookies
CVE-2026-31559: luka w jądrze Linux dotycząca obsługi kstrdup() w LoongArch
Załatano lukę CVE-2026-31559 w jądrze Linux dotyczącą obsługi kstrdup() w architekturze LoongArch, poprawiając stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku sprawdzenia wartości NULL w funkcji kstrdup() dla architektury LoongArch. Poprawiono także obsługę wczesnego rozruchu, eliminując potencjalny kernel oops przy nieudanej alokacji pamięci podczas parsowania modelu CPU z device tree.
Wpływ biznesowy
Luka może prowadzić do awarii systemu (kernel oops) w trakcie uruchamiania, co wpływa na stabilność i dostępność systemów wykorzystujących architekturę LoongArch. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia problemów podczas bootowania, zwłaszcza w środowiskach krytycznych dla biznesu.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie dla systemów opartych na architekturze LoongArch. Warto ograniczyć ekspozycję systemów na potencjalne problemy poprzez monitorowanie logów systemowych pod kątem błędów podczas rozruchu oraz priorytetyzować aktualizacje zabezpieczeń.