CVE-2026-53115: Luka Użycia Po Zwolnieniu w sterowniku fsl-mc jądra Linux

Co wiadomo

W jądrze Linux wykryto lukę w sterowniku fsl-mc, gdzie funkcja match() jest wywoływana bez blokady urządzenia, co prowadzi do dostępu do pola driver_override bez odpowiedniego zabezpieczenia i może skutkować błędem UAF (Use-After-Free). Problem został rozwiązany przez zastosowanie infrastruktury driver_override z właściwym zarządzaniem blokadami.

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego eskalowania uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy systemów powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych incydentów związanych z tą podatnością.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania podatności. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z działaniem sterownika fsl-mc. Priorytetem jest szybka weryfikacja i wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference