CVE-2026-23094
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.
Ocena ryzyka
Brak odpowiednich zabezpieczeń w funkcji izolacji urządzeń może prowadzić do nieautoryzowanego dostępu do danych lub zasobów systemowych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z niewłaściwą konfiguracją sterowników.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności oraz przegląd konfiguracji sterowników w celu zapewnienia odpowiedniego poziomu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: uacce: fix isolate sysfs check condition uacce supports the device isolation feature. If the driver implements the isolate_err_threshold_read and isolate_err_threshold_write callback functions, uacce will create sysfs files now. U