CVE-2026-31576: luka w jądrze Linux w sterowniku hackrf
Wykryto poważną lukę w jądrze Linux (CVE-2026-31576) w sterowniku hackrf, prowadzącą do błędów pamięci i potencjalnych awarii systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w sterowniku hackrf, polegającą na wyścigu warunków prowadzącym do błędu use-after-free i podwójnego zwolnienia pamięci. Problem dotyczy niewłaściwego zwalniania pamięci po zarejestrowaniu urządzenia, co może skutkować niestabilnością systemu.
Wpływ biznesowy
Luka ta może prowadzić do awarii systemu lub eskalacji uprawnień poprzez wykorzystanie błędu pamięci w sterowniku hackrf. Operatorzy IT powinni zwrócić uwagę na potencjalne zagrożenia dla stabilności i bezpieczeństwa systemów korzystających z jądra Linux z tym sterownikiem, zwłaszcza w środowiskach z intensywnym użyciem urządzeń wideo.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku łatki, ograniczyć ekspozycję urządzeń hackrf, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczających przed wyścigami i błędami pamięci.