Analityczne wykorzystywanie plików cookies
CVE-2026-64135: Luka w sterowniku Linux hwmon (pmbus/adm1266) - przepełnienie bufora
Naprawiono przepełnienie bufora w sterowniku Linux hwmon (pmbus/adm1266). Zalecane aktualizacje jądra i monitorowanie systemu.
- CVSS
- -
- EPSS
- 7.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku hwmon (pmbus/adm1266), gdzie niewystarczająco duży bufor stosu powodował przepełnienie podczas odczytu danych SMBus. Problem wynikał z kopiowania większej ilości danych niż przewidziano, co mogło prowadzić do nadpisania pamięci.
Wpływ biznesowy
Ta luka może potencjalnie umożliwić atakującemu wywołanie przepełnienia bufora w sterowniku jądra, co w skrajnych przypadkach może skutkować niestabilnością systemu lub eskalacją uprawnień. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanego z tą podatnością.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. Warto ograniczyć ekspozycję urządzeń korzystających ze sterownika pmbus/adm1266, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.