Analityczne wykorzystywanie plików cookies
CVE-2026-43150: Luka w jądrze Linux dotycząca obsługi konfiguracji sprzętowych
Wykryto lukę w jądrze Linux (CVE-2026-43150) związaną z obsługą nieobsługiwanych konfiguracji sprzętowych CMN. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 3.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z obsługą nieobsługiwanych konfiguracji sprzętowych CMN w module perf/arm-cmn. Poprzednio jądro akceptowało nieznane modele i rewizje, co mogło prowadzić do przepełnień tablic i potencjalnej korupcji pamięci.
Wpływ biznesowy
Ta luka może skutkować uszkodzeniem pamięci w systemach Linux korzystających z modułu perf/arm-cmn, co zagraża stabilności i bezpieczeństwu infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów lub awarii w systemach z nieznanymi konfiguracjami sprzętowymi ARM CMN.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję systemów na nieznane konfiguracje sprzętowe, monitoruj logi systemowe pod kątem błędów związanych z perf/arm-cmn oraz priorytetyzuj wdrożenie łat.