CVE-2026-43426: luka w jądrze Linux - błąd use-after-free w sterowniku usbhs

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku usbhs, gdzie obsługa przerwań mogła odwoływać się do już zwolnionej pamięci podczas usuwania urządzenia. Problem wynikał z niewłaściwego zarządzania zasobami i synchronizacją przerwań.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu przez atakującego wykorzystującego błąd use-after-free. Operatorzy systemów Linux powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach korzystających z urządzeń USB obsługiwanych przez sterownik renesas_usbhs.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB korzystających ze sterownika renesas_usbhs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference