CVE-2026-64087: Poprawka błędu w sterowniku hwmon (pmbus/adm1266) w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w sterowniku hwmon (pmbus/adm1266), gdzie nieprawidłowa wartość record_count w odpowiedzi BLACKBOX_INFO mogła prowadzić do przekroczenia bufora. Problem polegał na braku ograniczenia liczby rekordów do maksymalnej wartości, co mogło skutkować odczytem poza przydzieloną pamięcią.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterownika, co wpływa na niezawodność urządzeń monitorujących sprzęt. W środowiskach produkcyjnych może to skutkować przerwami w działaniu usług lub koniecznością restartu systemu, co obniża dostępność infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64087. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika adm1266, monitorować logi systemowe pod kątem błędów związanych z hwmon oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference