CVE-2026-43162: luka w jądrze Linux powodująca wyciek pamięci w module tegra-video

Naprawiono lukę CVE-2026-43162 w jądrze Linux powodującą wyciek pamięci w module tegra-video. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-43162CVSS 5.5Linux

CVE-2026-43162: luka w jądrze Linux powodująca wyciek pamięci w module tegra-video

Naprawiono lukę CVE-2026-43162 w jądrze Linux powodującą wyciek pamięci w module tegra-video. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
2.83%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji __tegra_channel_try_format() modułu tegra-video. Problem wynikał z niezwalniania obiektu stanu po błędach wywołania v4l2_subdev_call(), co powodowało naruszenie zasad zarządzania pamięcią.

Wpływ biznesowy

Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na systemy korzystające z modułu tegra-video i jąder Linux narażonych na tę lukę, aby zapobiec potencjalnym problemom operacyjnym.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących moduł tegra-video, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS