CVE-2026-31751
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.
Ocena ryzyka
Awaria systemu może prowadzić do przestojów w działaniu aplikacji oraz utraty danych. Organizacje powinny być świadome ryzyka związanego z nieprawidłowym działaniem sprzętu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków bezpieczeństwa w celu ograniczenia dostępu do portów I/O.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: dt2815: add hardware detection to prevent crash The dt2815 driver crashes when attached to I/O ports without actual hardware present. This occurs because syzkaller or users can attach the driver to arbitrary I/O addresses