CVE-2026-53339: Poprawka błędu NULL pointer dereference w sterowniku i2c-qcom-cci w jądrze Linux

Poprawka CVE-2026-53339 usuwa błąd NULL pointer dereference w sterowniku i2c-qcom-cci jądra Linux na platformach Qualcomm CCI.
CVE-2026-53339CVSS 5.5Linux

CVE-2026-53339: Poprawka błędu NULL pointer dereference w sterowniku i2c-qcom-cci w jądrze Linux

Poprawka CVE-2026-53339 usuwa błąd NULL pointer dereference w sterowniku i2c-qcom-cci jądra Linux na platformach Qualcomm CCI.

CVSS
5.5 MEDIUM
EPSS
1.75%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku i2c-qcom-cci, który powodował dereferencję wskaźnika NULL podczas usuwania sterownika na platformach Qualcomm CCI z jednym aktywnym kontrolerem I2C. Problem występował, gdy funkcja cci_halt() była wywoływana dla dwóch kontrolerów, mimo że inicjalizowany był tylko jeden.

Wpływ biznesowy

Błąd może prowadzić do awarii jądra systemu podczas usuwania sterownika i2c-qcom-cci, co wpływa na stabilność i dostępność systemów korzystających z kontrolerów I2C Qualcomm CCI. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych korzystających z tych sterowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-53339. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów z kontrolerami Qualcomm CCI, monitorować logi systemowe pod kątem błędów związanych z i2c-qcom-cci oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS