CVE-2026-53339: Poprawka błędu NULL pointer dereference w sterowniku i2c-qcom-cci w jądrze Linux
Poprawka CVE-2026-53339 usuwa błąd NULL pointer dereference w sterowniku i2c-qcom-cci jądra Linux na platformach Qualcomm CCI.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku i2c-qcom-cci, który powodował dereferencję wskaźnika NULL podczas usuwania sterownika na platformach Qualcomm CCI z jednym aktywnym kontrolerem I2C. Problem występował, gdy funkcja cci_halt() była wywoływana dla dwóch kontrolerów, mimo że inicjalizowany był tylko jeden.
Wpływ biznesowy
Błąd może prowadzić do awarii jądra systemu podczas usuwania sterownika i2c-qcom-cci, co wpływa na stabilność i dostępność systemów korzystających z kontrolerów I2C Qualcomm CCI. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych korzystających z tych sterowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-53339. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów z kontrolerami Qualcomm CCI, monitorować logi systemowe pod kątem błędów związanych z i2c-qcom-cci oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.