CVE-2026-46236: luka w jądrze Linux dotycząca obsługi DMA w xbox_remote

Naprawiono lukę CVE-2026-46236 w jądrze Linux dotyczącą nieprawidłowego bufora IO w module xbox_remote, naruszającego zasady DMA.
CVE-2026-46236CVSS 5.5Linux

CVE-2026-46236: luka w jądrze Linux dotycząca obsługi DMA w xbox_remote

Naprawiono lukę CVE-2026-46236 w jądrze Linux dotyczącą nieprawidłowego bufora IO w module xbox_remote, naruszającego zasady DMA.

CVSS
5.5 MEDIUM
EPSS
2.02%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module media: rc: xbox_remote, gdzie bufor IO był nieprawidłowo częścią struktury urządzenia, co naruszało zasady spójności DMA. Problem dotyczy niewłaściwego zarządzania pamięcią podczas operacji DMA.

Wpływ biznesowy

Ta luka może prowadzić do nieprawidłowego działania sterownika i potencjalnie do naruszenia integralności danych podczas operacji DMA. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć problemów z wydajnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu xbox_remote oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z DMA.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS