CVE-2026-43410
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w sterowniku stratix10-rsu, gdy zdalna aktualizacja systemu (RSU) jest wyłączona w pierwszym etapie bootloadera (FSBL). Problem występuje podczas wykonywania funkcji svc_n.
Risk Assessment
Brak naprawy tej podatności może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wyłączenia RSU, atakujący może wykorzystać tę lukę do destabilizacji systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również upewnić się, że zdalna aktualizacja systemu (RSU) jest odpowiednio skonfigurowana w środowisku produkcyjnym.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: firmware: stratix10-rsu: Fix NULL pointer dereference when RSU is disabled When the Remote System Update (RSU) isn't enabled in the First Stage Boot Loader (FSBL), the driver encounters a NULL pointer dereference when excute svc_n