CVE-2026-46236: luka w jądrze Linux dotycząca obsługi DMA w xbox_remote
Naprawiono lukę CVE-2026-46236 w jądrze Linux dotyczącą nieprawidłowego bufora IO w module xbox_remote, naruszającego zasady DMA.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module media: rc: xbox_remote, gdzie bufor IO był nieprawidłowo częścią struktury urządzenia, co naruszało zasady spójności DMA. Problem dotyczy niewłaściwego zarządzania pamięcią podczas operacji DMA.
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego działania sterownika i potencjalnie do naruszenia integralności danych podczas operacji DMA. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć problemów z wydajnością i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu xbox_remote oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z DMA.