Analityczne wykorzystywanie plików cookies
CVE-2026-46097: luka use-after-free w jądrze Linux dotycząca edt-ft5x06
Wysokie zagrożenie CVE-2026-46097 w jądrze Linux dotyczy błędu use-after-free w module edt-ft5x06. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę use-after-free w module edt-ft5x06, gdzie pliki debugfs mogły być dostępne po zwolnieniu pamięci raw_buffer. Poprawka zabezpiecza dostęp do pamięci przez mutex i ustawia wskaźnik na NULL, eliminując ryzyko błędów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux korzystających z modułu edt-ft5x06 powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z bezpieczeństwem i stabilnością infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-46097. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do debugfs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem edt-ft5x06. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa.