Analityczne wykorzystywanie plików cookies
CVE-2026-45939: luka w jądrze Linux powodująca wyciek pamięci w module gpib
Naprawiono lukę CVE-2026-45939 w jądrze Linux powodującą wyciek pamięci w funkcji ni_usb_init() modułu gpib. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module gpib, gdzie w funkcji ni_usb_init() nie zwalniano pamięci w przypadku błędu inicjalizacji, co prowadziło do wycieku pamięci. Dodatkowo poprawiono nieprawidłowy kod błędu zwracany przez ni_usb_setup_init().
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu gpib. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z pamięcią i możliwe skutki dla ciągłości działania usług.
Rekomendowane działania administratora
Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu gpib, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek zabezpieczających.