CVE-2026-43004: luka w jądrze Linux dotycząca wycieku zasobów w sterowniku SPI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku zasobów w funkcji remove() sterownika stm32-ospi. Błąd powodował pominięcie czyszczenia kontrolera SPI i innych zasobów, jeśli wywołanie pm_runtime_resume_and_get() zakończyło się niepowodzeniem.

Wpływ biznesowy

Ta luka może prowadzić do wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z jądra Linux z tym sterownikiem. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami i możliwe skutki dla dostępności usług.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-43004. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem zasobami w sterowniku SPI.

Źródła

• NVD
• Reference
• Reference
• Reference