Analityczne wykorzystywanie plików cookies
CVE-2026-31607: krytyczna luka w jądrze Linux dotycząca USB/IP
Krytyczna luka w jądrze Linux (CVE-2026-31607) umożliwia atak heap out-of-bounds write w module USB/IP. Zalecane szybkie aktualizacje i ograniczenie ekspozycji.
- CVSS
- 9.8 CRITICAL
- EPSS
- 23.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano krytyczną lukę w module USB/IP, gdzie nieprawidłowa walidacja liczby pakietów w odpowiedzi RET_SUBMIT mogła prowadzić do zapisu poza przydzielonym obszarem pamięci. Atakujący serwer USB/IP mógł wykorzystać to do wywołania błędu typu heap out-of-bounds write.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 9.8) może umożliwić zdalne wykonanie nieautoryzowanego kodu lub destabilizację systemu poprzez przepełnienie bufora w jądrze Linux. Operatorzy systemów korzystających z USB/IP powinni potraktować tę podatność priorytetowo, zwłaszcza w środowiskach, gdzie komunikacja USB/IP jest aktywna i narażona na potencjalne ataki z sieci.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-31607. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług USB/IP, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd polityk bezpieczeństwa dotyczących urządzeń USB/IP. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy.