CVE-2026-31625: luka w jądrze Linux w sterowniku alps HID
Naprawiono lukę CVE-2026-31625 w jądrze Linux dotyczącą sterownika alps HID, zapobiegając dereferencji wskaźnika NULL i poprawiając stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku alps HID, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji alps_raw_event(). Poprawka polega na właściwym sprawdzeniu, czy urządzenie HID zostało poprawnie zainicjowane przed przetwarzaniem zdarzeń surowych.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie sterownika HID, co wpływa na stabilność systemów korzystających ze sprzętu alps. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych problemów z dostępnością i niezawodnością infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w systemach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia HID oraz monitorować logi systemowe pod kątem błędów związanych ze sterownikiem alps. Priorytetem jest szybkie wdrożenie poprawki dostarczonej przez dostawcę jądra.