Analityczne wykorzystywanie plików cookies
CVE-2026-64276: Luka w jądrze Linux w obsłudze klawiatury synaptics-rmi4
Opis luki CVE-2026-64276 w jądrze Linux dotyczącej błędnego mapowania klawiszy w synaptics-rmi4, skutkującej odczytem i zapisem poza granicami pamięci.
- CVSS
- 7.8 HIGH
- EPSS
- 6.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto lukę polegającą na błędnym zarządzaniu mapowaniem klawiszy w sterowniku synaptics-rmi4. Może to prowadzić do odczytu i zapisu poza przydzielonymi granicami pamięci, gdy urządzenie zgłasza więcej niż 6 klawiszy GPIO.
Wpływ biznesowy
Luka może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności pamięci, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemów korzystających z podatnych wersji jądra Linux. Operatorzy IT powinni zweryfikować, czy ich systemy używają podatnego sterownika i podjąć odpowiednie działania w celu ograniczenia ryzyka.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64276 i ich wdrożenie. W przypadku braku natychmiastowej aktualizacji, ograniczyć ekspozycję urządzeń korzystających z synaptics-rmi4, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze.