CVE-2026-46083: luka w jądrze Linux dotycząca wycieków zasobów w SPI

Poprawka w jądrze Linux eliminuje wycieki zasobów podczas nieudanej konfiguracji urządzeń SPI. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-46083CVSS 5.5Linux

CVE-2026-46083: luka w jądrze Linux dotycząca wycieków zasobów w SPI

Poprawka w jądrze Linux eliminuje wycieki zasobów podczas nieudanej konfiguracji urządzeń SPI. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
5.11%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę polegającą na wyciekach zasobów podczas nieudanej konfiguracji urządzenia SPI. Problem występował, gdy spi_setup() nie powiodło się, a funkcja cleanup() kontrolera nie była wywoływana, co powodowało pozostawienie zasobów w pamięci.

Wpływ biznesowy

Ta luka może prowadzić do nieefektywnego wykorzystania zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub stabilności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w systemach korzystających z SPI w jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń SPI oraz monitorować logi systemowe pod kątem błędów związanych z konfiguracją SPI.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS