Luka w jądrze Linux: błąd w obsłudze maski PDIO w sterowniku adm1266

Naprawiono błąd w jądrze Linux (adm1266), który powodował odczyt i zapis poza zakresem pamięci, zagrażając stabilności i bezpieczeństwu systemu.
CVE-2026-64084CVSS 7.8Linux

Luka w jądrze Linux: błąd w obsłudze maski PDIO w sterowniku adm1266

Naprawiono błąd w jądrze Linux (adm1266), który powodował odczyt i zapis poza zakresem pamięci, zagrażając stabilności i bezpieczeństwu systemu.

CVSS
7.8 HIGH
EPSS
3.67%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w sterowniku hwmon (pmbus/adm1266), gdzie błędne ograniczenie pętli skanowania maski PDIO powodowało odczyt i zapis poza zakresem pamięci. Problem dotyczył nieprawidłowego użycia stałej określającej liczbę pinów PDIO, co mogło prowadzić do nadpisania danych na stosie.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko niestabilności systemu lub eskalacji uprawnień w przypadku wykorzystania tej luki. Choć nie ma potwierdzenia aktywnych ataków, błąd może wpływać na integralność i bezpieczeństwo systemów korzystających z tego sterownika w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej łatki warto ograniczyć ekspozycję systemów korzystających ze sterownika adm1266, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji bezpieczeństwa.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS