Analityczne wykorzystywanie plików cookies
CVE-2026-46163: luka w jądrze Linux dotycząca obsługi kluczy firmware w b43legacy
Wysokie ryzyko w Linux kernel b43legacy - poprawka wymuszająca kontrolę indeksów kluczy firmware, zapobiegająca odczytowi spoza zakresu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module b43legacy, gdzie indeks klucza firmware mógł przekraczać dozwolone granice, co prowadziło do odczytu spoza zakresu pamięci. Poprawka wprowadza rygorystyczną kontrolę indeksów, odrzucając ramki z nieprawidłowymi wartościami.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu odczyt pamięci poza dozwolonym zakresem, co może prowadzić do niestabilności systemu lub wycieku danych. Operatorzy systemów Linux korzystających z modułu b43legacy powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą kluczy firmware w sieciach Wi-Fi.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46163. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z b43legacy, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.