Analityczne wykorzystywanie plików cookies
CVE-2026-46110: Luka w jądrze Linux w sterowniku stmmac powodująca dereferencję NULL
Wykryto i załatano lukę CVE-2026-46110 w sterowniku stmmac jądra Linux, zapobiegającą dereferencji NULL i awariom systemu.
- CVSS
- 7.5 HIGH
- EPSS
- 52.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku stmmac, która mogła prowadzić do dereferencji wskaźnika NULL podczas wyczerpania pamięci odbiorczej (RX). Problem dotyczył niewłaściwego rozróżniania stanów buforów w kolejce odbiorczej, co mogło skutkować błędem krytycznym systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.5) może powodować awarie systemu lub przestoje w obsłudze ruchu sieciowego na urządzeniach korzystających ze sterownika stmmac w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług sieciowych, szczególnie w środowiskach o dużym natężeniu ruchu lub ograniczonych zasobach pamięci.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-46110. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających ze sterownika stmmac, monitorować logi systemowe pod kątem błędów związanych z odbiorem pakietów oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.