CVE-2026-43410
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w sterowniku stratix10-rsu, gdy zdalna aktualizacja systemu (RSU) jest wyłączona w pierwszym etapie bootloadera (FSBL). Problem występuje podczas wykonywania funkcji svc_n.
Ocena ryzyka
Brak naprawy tej podatności może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wyłączenia RSU, atakujący może wykorzystać tę lukę do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również upewnić się, że zdalna aktualizacja systemu (RSU) jest odpowiednio skonfigurowana w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: firmware: stratix10-rsu: Fix NULL pointer dereference when RSU is disabled When the Remote System Update (RSU) isn't enabled in the First Stage Boot Loader (FSBL), the driver encounters a NULL pointer dereference when excute svc_n