CVE-2026-46074: luka w jądrze Linux dotycząca wycieków pamięci w sterowniku SPI ch341

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku SPI ch341, która powodowała wycieki pamięci podczas nieudanych prób inicjalizacji urządzenia. Poprawka zapewnia odpowiednie wyrejestrowanie kontrolera, wyłączenie pinów oraz zwolnienie zasobów, zapobiegając wyciekom i błędom typu use-after-free.

Wpływ biznesowy

Ta luka może prowadzić do nieefektywnego wykorzystania pamięci i potencjalnych problemów stabilności systemu, co wpływa na niezawodność infrastruktury IT korzystającej z jądra Linux. Operatorzy powinni zwrócić uwagę na aktualizacje, aby uniknąć ryzyka degradacji działania systemów oraz możliwych awarii związanych z wyciekami pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję urządzeń korzystających ze sterownika ch341, monitorować logi systemowe pod kątem błędów związanych z inicjalizacją SPI oraz priorytetyzować aktualizacje bezpieczeństwa dotyczące jądra Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference