Analityczne wykorzystywanie plików cookies
CVE-2026-43051: Luka w jądrze Linux w obsłudze Bluetooth HID w urządzeniach Wacom
Wysokie ryzyko luki CVE-2026-43051 w jądrze Linux dotyczącej obsługi Bluetooth HID w urządzeniach Wacom. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 8.1 HIGH
- EPSS
- 16.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji wacom_intuos_bt_irq, która przetwarza raporty Bluetooth HID bez odpowiedniej kontroli długości. Złośliwie spreparowany, krótki raport może spowodować odczyt poza granicami bufora, co może prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 8.1) może wpłynąć na stabilność systemów korzystających z urządzeń Wacom obsługiwanych przez jądro Linux. Atakujący mogą wykorzystać ją do wywołania błędów pamięci, co może skutkować awarią lub potencjalnym eskalowaniem uprawnień. Operatorzy IT powinni zwrócić uwagę na systemy z aktywną obsługą Bluetooth HID dla urządzeń Wacom.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń Wacom korzystających z Bluetooth HID, monitorować logi systemowe pod kątem ostrzeżeń związanych z krótkimi raportami oraz priorytetyzować wdrożenie poprawek.