Analityczne wykorzystywanie plików cookies
CVE-2026-45923: luka w jądrze Linux związana z obsługą punktów końcowych USB
Opis i zalecenia dotyczące luki CVE-2026-45923 w jądrze Linux związanej z obsługą punktów końcowych USB. Aktualizuj jądro i monitoruj urządzenia USB.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą sterownika USB catc, który nie weryfikował poprawności punktów końcowych urządzeń USB przed ich użyciem. Może to prowadzić do nieprawidłowej obsługi urządzeń z niepoprawnie opisanymi punktami końcowymi.
Wpływ biznesowy
Luka może powodować nieprzewidziane zachowanie sterownika USB, co w środowiskach produkcyjnych może skutkować niestabilnością systemu lub problemami z komunikacją z urządzeniami USB. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z podłączaniem niezweryfikowanych urządzeń USB do systemów z jądrem Linux.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-45923. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć użycie nieznanych lub niezweryfikowanych urządzeń USB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB. Regularne przeglądy i stosowanie najnowszych łatek bezpieczeństwa są kluczowe.