CVE-2026-43160: luka w jądrze Linux dotycząca niezinicjalizowanego mutexu

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieinicjalizowaniu mutexu w strukturze apple_smc podczas wywołania apple_smc_probe(). Nieprawidłowe użycie mutexu powodowało sporadyczne błędy odwołań do wskaźnika NULL w funkcji apple_smc_read().

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii usług korzystających z modułu macsmc, co może wpływać na dostępność systemów opartych na jądrze Linux. Choć nie jest to krytyczna podatność, jej wystąpienie może utrudniać działanie aplikacji i wymagać interwencji administratora.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do najnowszej wersji zawierającej poprawkę dla CVE-2026-43160. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z apple_smc oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference