CVE-2026-46241: Luka w jądrze Linux - błąd use-after-free w sterowniku SPI mpc52xx

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku SPI mpc52xx, polegającą na błędzie use-after-free podczas niepowodzenia rejestracji kontrolera. Problem mógł prowadzić do wycieków zasobów i niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub awariami usług korzystających z jądra Linux, co wpływa na ciągłość działania infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z użyciem sterownika SPI mpc52xx w swoich środowiskach.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika SPI mpc52xx, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji i uprawnień związanych z tym komponentem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference