CVE-2026-31615: luka w jądrze Linux dotycząca walidacji indeksu punktu końcowego USB

Co wiadomo

W jądrze Linux naprawiono lukę w module renesas_usb3, gdzie brakowało walidacji indeksu punktu końcowego w obsłudze standardowych żądań USB. Problem dotyczył funkcji GET_STATUS oraz SET/CLEAR_FEATURE, które mogły odwołać się do nieprawidłowego punktu końcowego na podstawie niezweryfikowanego indeksu.

Wpływ biznesowy

Luka o średniej krytyczności (CVSS 5.5) może prowadzić do błędów w obsłudze urządzeń USB, potencjalnie powodując niestabilność systemu lub nieoczekiwane zachowania sterowników. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury korzystającej z urządzeń USB opartych na sterowniku renesas_usb3.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-31615. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane urządzenia USB oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze USB.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference