CVE-2026-23075: luka w jądrze Linux powodująca wyciek pamięci w esd_usb

Co wiadomo

W jądrze Linux naprawiono lukę w module esd_usb, gdzie funkcja esd_usb_read_bulk_callback() powodowała wyciek pamięci URB. Problem wynikał z nieprawidłowego zarządzania kotwiczeniem URB, co skutkowało brakiem zwolnienia pamięci po zakończeniu transferu USB.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu esd_usb, co w dłuższej perspektywie może obniżyć stabilność i wydajność urządzeń z jądrem Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami w systemach intensywnie wykorzystujących USB w kontekście CAN.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2026-23075. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z esd_usb, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference