CVE-2026-64461: Luka w Linux kernelu dotycząca wycieku domen IRQ w sterowniku PCI Mediatek

Naprawiono lukę CVE-2026-64461 w Linux kernel dotyczącą wycieku domen IRQ w sterowniku PCI Mediatek. Sprawdź zalecenia bezpieczeństwa.
CVE-2026-64461Linux

CVE-2026-64461: Luka w Linux kernelu dotycząca wycieku domen IRQ w sterowniku PCI Mediatek

Naprawiono lukę CVE-2026-64461 w Linux kernel dotyczącą wycieku domen IRQ w sterowniku PCI Mediatek. Sprawdź zalecenia bezpieczeństwa.

CVSS
-
EPSS
8.3%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku PCI Mediatek, gdzie w przypadku niepowodzenia włączenia portu nie zwalniano domen IRQ, co prowadziło do wycieku zasobów. Poprawka wprowadza odpowiednie zwalnianie tych zasobów, zapobiegając wyciekom pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux na urządzeniach z chipsetami Mediatek, luka ta może powodować wycieki zasobów systemowych, co w dłuższej perspektywie może prowadzić do niestabilności systemu lub awarii. Warto zweryfikować, czy używane wersje jądra zawierają poprawkę, aby zapewnić stabilność i bezpieczeństwo środowiska.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy systemu lub dystrybucji. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń z Mediatek PCIe oraz monitorować logi systemowe pod kątem błędów związanych z PCIe i IRQ. Priorytetowo traktować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS