Analityczne wykorzystywanie plików cookies
CVE-2026-23082: luka w jądrze Linux dotycząca obsługi USB w gs_usb
Luka CVE-2026-23082 w jądrze Linux gs_usb powoduje wycieki pamięci i zawieszanie systemu. Zalecana szybka aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę w module gs_usb, gdzie błąd obsługi funkcji usb_submit_urb() powodował nieskończoną pętlę podczas zamykania urządzenia CAN. Problem polegał na nieodłączaniu URB po błędzie, co prowadziło do wycieku pamięci i zawieszania się procesu.
Wpływ biznesowy
Ta luka może powodować zawieszanie się usług korzystających z modułu gs_usb w jądrze Linux, co wpływa na stabilność systemu i dostępność urządzeń CAN. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i niezawodnością systemów korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę z commita 7352e1d5932a. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję urządzeń korzystających z gs_usb, monitorować logi systemowe pod kątem błędów usb_submit_urb() oraz planować priorytetowe wdrożenie poprawki.