CVE-2026-31755: luka w jądrze Linux powodująca awarię przez dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module usb: cdns3, gdzie wywołanie funkcji ep_queue na niekonfigurowanym lub wyłączonym punkcie końcowym gadżetu prowadziło do dereferencji wskaźnika NULL i awarii systemu. Dodano sprawdzenie, które zapobiega wywołaniu funkcji na niegotowych punktach końcowych.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co wpływa na stabilność systemów korzystających z funkcji USB gadget w module cdns3. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka niestabilności systemu, zwłaszcza w środowiskach wykorzystujących urządzenia USB oparte na tym module.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z USB gadget cdns3, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference