CVE-2026-45879: luka use-after-free w jądrze Linux w module zasilania bq25980

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module zasilania bq25980, gdzie niewłaściwa kolejność rejestracji przerwań i uchwytu power_supply mogła prowadzić do wywołania funkcji z już zwolnionym uchwytem. Problem ten mógł skutkować awarią systemu lub uszkodzeniem pamięci.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla stabilności systemów Linux korzystających z modułu bq25980, gdyż może powodować nieoczekiwane awarie lub uszkodzenia pamięci, wpływając na dostępność i niezawodność usług. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów oraz możliwe problemy z integralnością danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem zasilania oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference