Luka w jądrze Linux: błąd w obsłudze maski PDIO w sterowniku adm1266
Naprawiono błąd w jądrze Linux (adm1266), który powodował odczyt i zapis poza zakresem pamięci, zagrażając stabilności i bezpieczeństwu systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 3.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę w sterowniku hwmon (pmbus/adm1266), gdzie błędne ograniczenie pętli skanowania maski PDIO powodowało odczyt i zapis poza zakresem pamięci. Problem dotyczył nieprawidłowego użycia stałej określającej liczbę pinów PDIO, co mogło prowadzić do nadpisania danych na stosie.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko niestabilności systemu lub eskalacji uprawnień w przypadku wykorzystania tej luki. Choć nie ma potwierdzenia aktywnych ataków, błąd może wpływać na integralność i bezpieczeństwo systemów korzystających z tego sterownika w jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej łatki warto ograniczyć ekspozycję systemów korzystających ze sterownika adm1266, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji bezpieczeństwa.