CVE-2026-46142: luka w jądrze Linux związana z nielegalnym dostępem do rejestru VF
Luka CVE-2026-46142 w jądrze Linux umożliwia nielegalny dostęp do rejestru VF, co może prowadzić do zawieszenia systemu. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nielegalnym dostępie do rejestru WX_CFG_PORT_ST przez funkcje VF, co mogło prowadzić do zawieszenia systemu. Problem dotyczył błędnej obsługi rejestru PF podczas inicjalizacji VF.
Wpływ biznesowy
Ta luka może powodować zawieszenie systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji VF w środowiskach Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z nieprawidłowym działaniem sterowników sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, ograniczenie ekspozycji urządzeń VF na nieautoryzowany dostęp oraz monitorowanie logów systemowych pod kątem nieprawidłowości związanych z rejestrem WX_CFG_PORT_ST. Priorytetowo należy wdrożyć poprawki zabezpieczające.