Виправлення у Linux kernel для уразливості в dell-wmi-sysman (CVE-2026-53022)
Уразливість CVE-2026-53022 у Linux kernel пов’язана з переповненням буфера в dell-wmi-sysman. Рекомендується оновити ядро для захисту систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.4%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено уразливість у компоненті dell-wmi-sysman, пов’язану з небезпечним обробленням рядків у функції populate_enum_data(). Проблема полягала у можливому переповненні буфера через неконтрольоване додавання рядків без перевірки залишкового простору.
Бізнес-вплив
Ця уразливість може призвести до порушення цілісності пам’яті, що потенційно відкриває шлях до відмови в обслуговуванні або виконання шкідливого коду. Для ІТ-операторів і власників інфраструктури важливо врахувати ризики, пов’язані з використанням уразливих версій Linux kernel на платформах x86 Dell.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення уразливості. Також слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують dell-wmi-sysman.