CVE-2026-23323: Вразливість ядра Linux у драйвері Apple Silicon SMC hwmon

Виправлено критичні помилки в драйвері macsmc-hwmon ядра Linux, що впливали на сенсори напруги та температури в Apple Silicon.
CVE-2026-23323CVSS 7.8Linux

CVE-2026-23323: Вразливість ядра Linux у драйвері Apple Silicon SMC hwmon

Виправлено критичні помилки в драйвері macsmc-hwmon ядра Linux, що впливали на сенсори напруги та температури в Apple Silicon.

CVSS
7.8 HIGH
EPSS
3.29%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено критичні помилки в драйвері macsmc-hwmon для Apple Silicon SMC, пов’язані з некоректною обробкою сенсорів напруги та температури, що могло призводити до пошкодження даних або виходу за межі пам’яті. Також усунено помилки у конвертації чисел з плаваючою комою, що впливали на коректність керування вентиляторами.

Бізнес-вплив

Ця вразливість може спричинити нестабільну роботу систем на базі Linux з Apple Silicon через некоректне зчитування сенсорних даних та потенційне пошкодження пам’яті. Для операторів ІТ-інфраструктури це означає ризик збоїв у моніторингу апаратних параметрів і керуванні охолодженням, що може вплинути на надійність обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-23323, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій у роботі драйвера macsmc-hwmon і пріоритезувати оновлення для систем з Apple Silicon.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки