Analityczne wykorzystywanie plików cookies
CVE-2026-31761: luka w jądrze Linux dotycząca rejestracji urządzenia iio
Wysokie zagrożenie w jądrze Linux (CVE-2026-31761) związane z błędną rejestracją urządzenia iio. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 1.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę polegającą na niewłaściwym umiejscowieniu funkcji iio_device_register() w sterowniku gyro mpu3050, co mogło prowadzić do warunków wyścigu. Poprawiono kod, przenosząc rejestrację urządzenia na koniec funkcji probe, a wyrejestrowanie odpowiednio dostosowano.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwiać eskalację uprawnień w systemach korzystających z podatnego sterownika. Operatorzy infrastruktury Linux powinni zweryfikować, czy ich systemy zawierają poprawkę, aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-31761. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z urządzeniami iio. Priorytetowo traktuj wdrożenie poprawek i audyt konfiguracji systemu.