Analityczne wykorzystywanie plików cookies
CVE-2026-46001: luka w jądrze Linux dotycząca obsługi pt5161l w hwmon
Wysokie ryzyko przepełnienia bufora w jądrze Linux (CVE-2026-46001) naprawione w module hwmon. Zalecana szybka aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 6.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w funkcji pt5161l_read_block_data() modułu hwmon, która mogła prowadzić do przepełnienia bufora i błędnej interpretacji danych. Problem dotyczył niewłaściwego rozmiaru bufora oraz niepoprawnego zwracania wartości przy błędach odczytu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować przepełnieniem stosu, co potencjalnie umożliwia atakującemu eskalację uprawnień lub destabilizację systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka wykorzystania tej podatności w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46001. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję urządzeń korzystających z modułu hwmon oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z i2c_smbus_read_block_data(). Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy.