CVE-2026-43290: luka w jądrze Linux dotycząca sterownika uvcvideo

Wysokie ryzyko w jądrze Linux CVE-2026-43290 dotyczy sterownika uvcvideo i może powodować awarie urządzeń USB. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-43290CVSS 7.8Linux

CVE-2026-43290: luka w jądrze Linux dotycząca sterownika uvcvideo

Wysokie ryzyko w jądrze Linux CVE-2026-43290 dotyczy sterownika uvcvideo i może powodować awarie urządzeń USB. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.8 HIGH
EPSS
2.8%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę w sterowniku uvcvideo, gdzie w przypadku błędu podczas uruchamiania strumieniowania nie zwracano poprawnie buforów. Problem mógł powodować błędy i awarie kontrolera xHCI podczas intensywnego użycia kamery.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i utraty połączenia z urządzeniami USB, co wpływa na ciągłość działania aplikacji korzystających z kamer wideo. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu usług multimedialnych oraz możliwe problemy ze sprzętem USB pod obciążeniem.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć obciążenie urządzeń USB oraz monitorować logi systemowe pod kątem błędów związanych z xHCI i uvcvideo. Priorytetowo traktuj aktualizacje systemu i sterowników multimedialnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS