CVE-2026-43290: luka w jądrze Linux dotycząca sterownika uvcvideo
Wysokie ryzyko w jądrze Linux CVE-2026-43290 dotyczy sterownika uvcvideo i może powodować awarie urządzeń USB. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku uvcvideo, gdzie w przypadku błędu podczas uruchamiania strumieniowania nie zwracano poprawnie buforów. Problem mógł powodować błędy i awarie kontrolera xHCI podczas intensywnego użycia kamery.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i utraty połączenia z urządzeniami USB, co wpływa na ciągłość działania aplikacji korzystających z kamer wideo. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług multimedialnych oraz możliwe problemy ze sprzętem USB pod obciążeniem.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć obciążenie urządzeń USB oraz monitorować logi systemowe pod kątem błędów związanych z xHCI i uvcvideo. Priorytetowo traktuj aktualizacje systemu i sterowników multimedialnych.