Analityczne wykorzystywanie plików cookies
CVE-2026-45868: wyciek referencji w jądrze Linux w pinctrl
Naprawiono wyciek referencji w jądrze Linux (CVE-2026-45868) w module pinctrl, co poprawia stabilność systemu i zapobiega zużyciu zasobów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd wycieku referencji w funkcji pcs_add_gpio_func() modułu pinctrl. Problem polegał na niezwalnianiu referencji w pętli przetwarzającej phandle, co powodowało narastający wyciek pamięci.
Wpływ biznesowy
Wyciek referencji w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością i niezawodnością infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem GPIO. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.