Analityczne wykorzystywanie plików cookies
CVE-2026-23155: luka w jądrze Linux dotycząca obsługi USB w gs_usb
Naprawiono lukę CVE-2026-23155 w jądrze Linux dotyczącą obsługi USB w module gs_usb, poprawiając stabilność i obsługę błędów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module gs_usb, gdzie błędne przetwarzanie krótkich odczytów mogło prowadzić do odwołania do niezainicjalizowanej wartości. Poprawiono obsługę błędów podczas ponownego przesyłania URB, aby uniknąć nieprawidłowych komunikatów i potencjalnych problemów stabilności.
Wpływ biznesowy
Ta luka w jądrze Linux może wpływać na stabilność systemów korzystających z modułu gs_usb do obsługi urządzeń CAN przez USB. Nieprawidłowe zarządzanie błędami może prowadzić do nieoczekiwanych komunikatów i potencjalnych problemów z działaniem urządzeń, co może wpłynąć na infrastrukturę IT wykorzystującą takie rozwiązania.
Rekomendowane działania administratora
Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z gs_usb, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.