CVE-2026-46083: luka w jądrze Linux dotycząca wycieków zasobów w SPI
Poprawka w jądrze Linux eliminuje wycieki zasobów podczas nieudanej konfiguracji urządzeń SPI. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wyciekach zasobów podczas nieudanej konfiguracji urządzenia SPI. Problem występował, gdy spi_setup() nie powiodło się, a funkcja cleanup() kontrolera nie była wywoływana, co powodowało pozostawienie zasobów w pamięci.
Wpływ biznesowy
Ta luka może prowadzić do nieefektywnego wykorzystania zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub stabilności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w systemach korzystających z SPI w jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń SPI oraz monitorować logi systemowe pod kątem błędów związanych z konfiguracją SPI.