CVE-2026-64148: Poprawka obsługi błędów w pdsc_devcmd_wait w jądrze Linux

Naprawiono błąd w jądrze Linux powodujący nieprawidłową obsługę błędów w pdsc_devcmd_wait. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-64148CVSS 7.5Linux

CVE-2026-64148: Poprawka obsługi błędów w pdsc_devcmd_wait w jądrze Linux

Naprawiono błąd w jądrze Linux powodujący nieprawidłową obsługę błędów w pdsc_devcmd_wait. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.5 HIGH
EPSS
38.38%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji pdsc_devcmd_wait, który powodował zwracanie nieaktualnego statusu sukcesu zamiast błędu w przypadku awarii firmware lub przekroczenia limitu czasu. Poprawka zapewnia prawidłowe zgłaszanie błędów i inicjuje procedurę odzyskiwania.

Wpływ biznesowy

Błąd mógł prowadzić do nieprawidłowego raportowania stanu urządzenia, co utrudniało wykrycie awarii firmware lub problemów z czasem oczekiwania na komendy. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko opóźnionej reakcji na problemy sprzętowe, co może wpływać na stabilność i dostępność systemów.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64148. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne awarie, monitorować logi pod kątem nieprawidłowości związanych z pdsc_devcmd_wait oraz priorytetyzować wdrożenie poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS