CVE-2026-100072
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ACPI: platform: Use acpi bus get primary device() Die Nutzung von acpi get first physical node() in acpi platform fill resource() und acpi create platform device() ist im Allgemeinen unsicher, da theoretisch das von ihm zurückgegebene Gerät jederzeit freigegeben werden kann [1]. Es ist auch ineffizient, weil acpi get first physical node() mehrmals für dasselbe Argument aufgerufen wird, das vermieden werden kann. Beheben Sie diese Probleme, indem Sie acpi bus get primary device() anstelle von acpi get first physical node() verwenden und den Code so anpassen, dass er nur einmal am Anfang von acpi create platform device() aufgerufen wird, und die von ihm bei der Rückkehr von dieser Funktion erworbene Gerätereferenz ablegen.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.