CVE-2026-64013: Wyciekanie obsługi ACPI GPE w jądrze Linux podczas usuwania sterownika

Naprawiono wyciek obsługi ACPI w jądrze Linux, który mógł powodować awarie systemu po usunięciu sterownika przycisków ACPI.
CVE-2026-64013Linux

CVE-2026-64013: Wyciekanie obsługi ACPI GPE w jądrze Linux podczas usuwania sterownika

Naprawiono wyciek obsługi ACPI w jądrze Linux, który mógł powodować awarie systemu po usunięciu sterownika przycisków ACPI.

CVSS
-
EPSS
5.15%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module ACPI dotyczącą wycieku obsługi zdarzeń (notify handler) przy usuwaniu sterownika przycisków ACPI. Błąd mógł prowadzić do awarii jądra lub problemów z ponownym załadowaniem sterownika.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu lub awarii jądra w przypadku zdarzeń ACPI po usunięciu sterownika. Może to skutkować przestojami lub problemami z obsługą urządzeń ACPI, co wpływa na dostępność i niezawodność systemów opartych na Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64013. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na zdarzenia ACPI oraz monitorować logi systemowe pod kątem błędów związanych z obsługą ACPI i sterownikami przycisków.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS