CVE-2026-31625: luka w jądrze Linux w sterowniku alps HID

Naprawiono lukę CVE-2026-31625 w jądrze Linux dotyczącą sterownika alps HID, zapobiegając dereferencji wskaźnika NULL i poprawiając stabilność systemu.
CVE-2026-31625CVSS 5.5Linux

CVE-2026-31625: luka w jądrze Linux w sterowniku alps HID

Naprawiono lukę CVE-2026-31625 w jądrze Linux dotyczącą sterownika alps HID, zapobiegając dereferencji wskaźnika NULL i poprawiając stabilność systemu.

CVSS
5.5 MEDIUM
EPSS
2.62%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku alps HID, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji alps_raw_event(). Poprawka polega na właściwym sprawdzeniu, czy urządzenie HID zostało poprawnie zainicjowane przed przetwarzaniem zdarzeń surowych.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie sterownika HID, co wpływa na stabilność systemów korzystających ze sprzętu alps. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych problemów z dostępnością i niezawodnością infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w systemach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia HID oraz monitorować logi systemowe pod kątem błędów związanych ze sterownikiem alps. Priorytetem jest szybkie wdrożenie poprawki dostarczonej przez dostawcę jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS