Analityczne wykorzystywanie plików cookies
CVE-2026-53402: Luka w jądrze Linux powodująca odczyt poza granicami w fbcon_do_set_font()
Luka CVE-2026-53402 w jądrze Linux umożliwia odczyt pamięci poza granicami w fbcon_do_set_font(), co może prowadzić do wycieku danych.
- CVSS
- 7.1 HIGH
- EPSS
- 2.86%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module fbdev, gdzie błąd w funkcji fbcon_do_set_font() mógł prowadzić do odczytu pamięci poza przydzielonym zakresem. Problem występował podczas niepowodzenia alokacji pamięci, co powodowało niepełne wycofanie zmian i uszkodzenie stanu terminala.
Wpływ biznesowy
Ta luka może skutkować ujawnieniem pamięci jądra poprzez odczyt poza granicami bufora ekranu, co stanowi zagrożenie dla integralności i poufności systemu. Operatorzy systemów Linux korzystających z fbdev powinni rozważyć ryzyko wycieku danych i potencjalnych ataków eskalujących uprawnienia.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53402. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z fbdev, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.