Analityczne wykorzystywanie plików cookies
CVE-2026-43140: luka w jądrze Linux dotycząca obsługi urządzeń HID Magic Mouse
Opis i zalecenia dotyczące luki CVE-2026-43140 w jądrze Linux, która może powodować awarie przy fałszywych urządzeniach USB Magic Mouse.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która mogła powodować awarię systemu przy podłączeniu fałszywych urządzeń USB podszywających się pod Magic Mouse. Problem wynikał z braku wywołania odpowiedniego hooka, co prowadziło do błędu w obsłudze wejścia i awarii.
Wpływ biznesowy
Luka może prowadzić do awarii systemu Linux, co wpływa na stabilność i dostępność usług korzystających z tego jądra. Atakujący mogą wykorzystać fałszywe urządzenia USB, aby wywołać nieoczekiwane zachowanie systemu, co może skutkować przerwami w działaniu infrastruktury IT.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć fizyczny dostęp do portów USB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniami HID. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.