CVE-2026-43205: luka w jądrze Linux w sterowniku dpaa2-switch

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku dpaa2-switch, gdzie brak walidacji liczby interfejsów (num_ifs) prowadził do zapisu poza granicami tablicy. Problem dotyczył sytuacji, gdy firmware zgłaszało num_ifs równe lub większe niż 64, co mogło skutkować nadpisaniem pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez nadpisanie pamięci. Operatorzy systemów Linux korzystających ze sterownika dpaa2-switch powinni zwrócić uwagę na możliwość wystąpienia tego problemu, szczególnie w środowiskach z niestandardowym firmware.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji sterownika dpaa2-switch. Priorytetowo traktuj wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference