CVE-2026-46134: luka w jądrze Linux związana z inicjalizacją mutexa w Thunderbolt

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na braku inicjalizacji mutexa w funkcji rejestrującej Thunderbolt w module cros_ec_typec. Brak inicjalizacji prowadził do błędu NULL dereference podczas późniejszego użycia mutexa.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z Thunderbolt na platformach Chrome OS, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z obsługą urządzeń Thunderbolt.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46134. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z Thunderbolt, monitorować logi systemowe pod kątem błędów związanych z mutexami oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference