Analityczne wykorzystywanie plików cookies
CVE-2026-45994: Luka w jądrze Linux umożliwiająca odczyt poza buforem
Wysokie ryzyko wycieku pamięci jądra Linux przez lukę CVE-2026-45994 w module ibmasm. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 3.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ibmasm, gdzie brak odpowiednich kontroli rozmiaru w funkcji command_file_write() prowadził do odczytów poza przydzielonym buforem. Atakujący mógł wykorzystać tę lukę do wycieku pamięci jądra do procesora serwisowego.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może pozwolić na wyciek danych z pamięci jądra, co stanowi poważne zagrożenie dla integralności i poufności systemu. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z modułu ibmasm.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, ogranicz dostęp do funkcji command_file_write() oraz monitoruj logi systemowe pod kątem nietypowych odczytów i aktywności. Przeprowadź przegląd ekspozycji systemu i priorytetyzuj wdrożenie łatek.