CVE-2026-45874: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku phy freescale imx8qm-hsio, gdzie brak sprawdzenia wskaźnika refclk_pad mógł prowadzić do dereferencji wskaźnika NULL podczas konfiguracji zegara. Problem występował, gdy właściwość 'fsl,refclk-pad-mode' nie była zdefiniowana w devicetree.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność i niezawodność systemów korzystających z podatnego sterownika. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z nieoczekiwanymi restartami systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z podatnym sterownikiem oraz monitorować logi systemowe pod kątem błędów związanych z phy freescale imx8qm-hsio. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference