CVE-2026-31722: luka w jądrze Linux dotycząca zarządzania urządzeniem sieciowym USB

Co wiadomo

W jądrze Linux naprawiono lukę w module usb gadget f_rndis, gdzie niewłaściwe zarządzanie cyklem życia urządzenia sieciowego (net_device) powodowało pozostawanie uszkodzonych odnośników sysfs po odłączeniu urządzenia. Problem dotyczył błędnego przypisania rodzica urządzenia w sysfs, co mogło prowadzić do nieprawidłowości w zarządzaniu energią i topologii urządzeń.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne problemy z poprawnym wykrywaniem i zarządzaniem urządzeniami sieciowymi USB w systemach Linux, co może skutkować błędami w konfiguracji sieci lub problemami z zarządzaniem energią. Luka ma średni poziom ryzyka (CVSS 5.5), dlatego warto zweryfikować systemy pod kątem obecności tej poprawki, aby zapewnić stabilność i spójność działania urządzeń sieciowych.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-31722 i zastosować je w swoich środowiskach. W przypadku braku możliwości natychmiastowej aktualizacji zaleca się ograniczenie ekspozycji urządzeń USB korzystających z funkcji f_rndis, monitorowanie logów systemowych pod kątem błędów związanych z urządzeniami sieciowymi oraz priorytetyzację wdrożenia poprawek w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference