Analytical use of cookies
Вразливість у ядрі Linux (CVE-2026-46001) виправлена
Виправлено критичну вразливість у Linux kernel (CVE-2026-46001), що пов’язана з переповненням буфера та обробкою даних i2c. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.4%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено дві помилки у функції pt5161l_read_block_data(), які могли призвести до переповнення буфера та неправильного оброблення довжини даних. Ці помилки могли спричинити обробку застарілих або неповних даних, що підвищує ризик нестабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити порушення стабільності роботи систем, особливо у випадках взаємодії з пристроями через i2c. Неправильна обробка даних може призвести до збоїв або потенційних атак, що використовують переповнення буфера.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до пристроїв, що використовують pt5161l, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, які взаємодіють з i2c-пристроями.