Виправлення витоку стеку в обробнику тригера bmp580 у ядрі Linux

Що відомо

У ядрі Linux усунено вразливість у драйвері bmp580, де необнулений буфер на стеку призводив до витоку двох байтів стеку в користувацький простір. Проблема виникала через некоректну ініціалізацію структури при обробці даних сенсора.

Бізнес-вплив

Ця вразливість може призвести до витоку даних із пам’яті ядра, що потенційно дозволяє зловмисникам отримати доступ до конфіденційної інформації або вплинути на стабільність системи. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб зберегти безпеку та цілісність систем на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-63965, та якнайшвидше їх застосувати. У разі неможливості негайного оновлення слід мінімізувати доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference