CVE-2026-63966: Luka w sterowniku adis16550 w jądrze Linux umożliwiająca wyciek danych ze stosu

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku adis16550, gdzie niezainicjalizowane dane na stosie były wyciekane do przestrzeni użytkownika przy każdym wyzwoleniu zdarzenia. Problem dotyczył niezainicjalizowanych bajtów w tablicy danych skanowania, co mogło prowadzić do ujawnienia informacji.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może oznaczać ryzyko wycieku danych z pamięci jądra do przestrzeni użytkownika, co potencjalnie umożliwia eskalację uprawnień lub ujawnienie wrażliwych informacji. W systemach korzystających z tego sterownika należy rozważyć ryzyko związane z bezpieczeństwem i integralnością danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63966. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do urządzeń korzystających ze sterownika adis16550, monitorować logi systemowe pod kątem podejrzanych zdarzeń oraz przeprowadzić przegląd konfiguracji systemu w celu minimalizacji ekspozycji.

Źródła

• NVD
• Reference
• Reference
• Reference