Analityczne wykorzystywanie plików cookies
CVE-2026-31721: luka w jądrze Linux dotycząca obsługi urządzeń HID
Opis i zalecenia dotyczące luki CVE-2026-31721 w jądrze Linux, wpływającej na obsługę urządzeń HID i stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module usb gadget f_hid, gdzie inicjalizacja list i spinlocków była wykonywana podczas wiązania urządzenia, co mogło prowadzić do uszkodzenia listy przy włączonym CONFIG_DEBUG_LIST. Problem dotyczył operacji na deskryptorach plików HID podczas wielokrotnego wiązania i odwiązywania urządzenia.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w obsłudze urządzeń HID, co wpływa na niezawodność i bezpieczeństwo systemów wykorzystujących jądro Linux z modułem f_hid. Może to skutkować przerwami w działaniu urządzeń USB HID lub potencjalnym uszkodzeniem pamięci, co jest istotne dla operatorów systemów i właścicieli infrastruktury korzystających z takich urządzeń.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na operacje związane z wielokrotnym wiązaniem i odwiązywaniem urządzeń HID oraz monitorować logi systemowe pod kątem błędów związanych z modułem f_hid. Priorytetowo należy przejrzeć dostępne aktualizacje od dostawcy jądra i zaplanować wdrożenie poprawek.