CVE-2026-45978: luka w jądrze Linux związana z obsługą świateł Greybus

Co wiadomo

W jądrze Linux naprawiono lukę w module greybus dotyczącą obsługi świateł, gdzie niewłaściwe zarządzanie pamięcią mogło prowadzić do dereferencji wskaźnika NULL. Problem dotyczył funkcji gb_lights_light_config(), która mogła spowodować błąd podczas zwalniania zasobów po nieudanej alokacji pamięci.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub niestabilności jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Systemy wykorzystujące moduł greybus do zarządzania oświetleniem mogą być szczególnie narażone na problemy operacyjne, co może skutkować przestojami lub koniecznością ręcznej interwencji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-45978. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu greybus oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą świateł. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference