CVE-2026-31576: luka w jądrze Linux w sterowniku hackrf

Wykryto poważną lukę w jądrze Linux (CVE-2026-31576) w sterowniku hackrf, prowadzącą do błędów pamięci i potencjalnych awarii systemu.
CVE-2026-31576CVSS 7.8Linux

CVE-2026-31576: luka w jądrze Linux w sterowniku hackrf

Wykryto poważną lukę w jądrze Linux (CVE-2026-31576) w sterowniku hackrf, prowadzącą do błędów pamięci i potencjalnych awarii systemu.

CVSS
7.8 HIGH
EPSS
6.49%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto lukę w sterowniku hackrf, polegającą na wyścigu warunków prowadzącym do błędu use-after-free i podwójnego zwolnienia pamięci. Problem dotyczy niewłaściwego zwalniania pamięci po zarejestrowaniu urządzenia, co może skutkować niestabilnością systemu.

Wpływ biznesowy

Luka ta może prowadzić do awarii systemu lub eskalacji uprawnień poprzez wykorzystanie błędu pamięci w sterowniku hackrf. Operatorzy IT powinni zwrócić uwagę na potencjalne zagrożenia dla stabilności i bezpieczeństwa systemów korzystających z jądra Linux z tym sterownikiem, zwłaszcza w środowiskach z intensywnym użyciem urządzeń wideo.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki, ograniczyć ekspozycję urządzeń hackrf, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczających przed wyścigami i błędami pamięci.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS