CVE-2026-46219: luka use-after-free w jądrze Linux (spi: mpc52xx)

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module spi: mpc52xx, która występowała podczas odłączania urządzenia. Problem wynikał z nieodwołania pracy maszyny stanów po wyłączeniu przerwań, co mogło prowadzić do użycia zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień przez atakującego wykorzystującego błąd w obsłudze przerwań. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury, zwłaszcza w środowiskach korzystających z modułu spi: mpc52xx.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-46219. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu spi: mpc52xx, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference