CVE-2026-46142: luka w jądrze Linux związana z nielegalnym dostępem do rejestru VF

Luka CVE-2026-46142 w jądrze Linux umożliwia nielegalny dostęp do rejestru VF, co może prowadzić do zawieszenia systemu. Zalecane aktualizacje i monitorowanie.
CVE-2026-46142CVSS 5.5Linux

CVE-2026-46142: luka w jądrze Linux związana z nielegalnym dostępem do rejestru VF

Luka CVE-2026-46142 w jądrze Linux umożliwia nielegalny dostęp do rejestru VF, co może prowadzić do zawieszenia systemu. Zalecane aktualizacje i monitorowanie.

CVSS
5.5 MEDIUM
EPSS
2.78%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nielegalnym dostępie do rejestru WX_CFG_PORT_ST przez funkcje VF, co mogło prowadzić do zawieszenia systemu. Problem dotyczył błędnej obsługi rejestru PF podczas inicjalizacji VF.

Wpływ biznesowy

Ta luka może powodować zawieszenie systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji VF w środowiskach Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z nieprawidłowym działaniem sterowników sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, ograniczenie ekspozycji urządzeń VF na nieautoryzowany dostęp oraz monitorowanie logów systemowych pod kątem nieprawidłowości związanych z rejestrem WX_CFG_PORT_ST. Priorytetowo należy wdrożyć poprawki zabezpieczające.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS