CVE-2026-43111: luka use-after-free w jądrze Linux w module roccat HID

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w funkcji roccat_report_event modułu roccat HID. Problem wynikał z iteracji po liście czytników bez odpowiedniego blokowania, co umożliwiało jednoczesne usunięcie i zwolnienie czytnika podczas dostępu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędne zarządzanie pamięcią. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z urządzeniami HID roccat, szczególnie w środowiskach o wysokim poziomie bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do urządzeń HID roccat oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo należy ocenić ekspozycję systemów i wprowadzić odpowiednie środki ochronne.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference