Виправлення витоку стеку в обробнику тригера adis16550 в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість у драйвері iio: imu: adis16550, де неініціалізовані дані на стеку призводили до витоку інформації в користувацький простір при кожному спрацьовуванні тригера. Проблема полягала у частковому копіюванні даних без повної ініціалізації масиву.

Бізнес-вплив

Ця вразливість може призвести до ненавмисного розкриття даних із пам'яті ядра в користувацький простір, що створює ризик витоку конфіденційної інформації. Для операторів ІТ та власників інфраструктури важливо розуміти, що експлуатація цієї проблеми може вплинути на безпеку систем, особливо в середовищах з підвищеними вимогами до захисту даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-63966, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливого драйвера, обмежити доступ до систем та посилити моніторинг журналів безпеки для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference