Linux kernel: naprawa zakleszczenia w funkcji hid_post_reset() w module usbhid
Poprawka CVE-2026-53037 usuwa zakleszczenie w module usbhid jądra Linux podczas resetowania urządzeń USB z komponentami HID i pamięci masowej.
- CVSS
- 5.5 MEDIUM
- EPSS
- 0.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux rozwiązano problem zakleszczenia w funkcji hid_post_reset() modułu usbhid, który występował podczas resetowania urządzeń USB zawierających komponenty HID oraz pamięci masowej lub UAS. Problem wynikał z nieprawidłowego przydzielania pamięci podczas obsługi błędów IO, co mogło prowadzić do blokady mutexu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko zakleszczenia systemu podczas obsługi niektórych urządzeń USB, co może skutkować przestojami lub niestabilnością systemu. Aktualizacja jądra Linux do wersji zawierającej poprawkę minimalizuje ryzyko takich zakłóceń i poprawia stabilność systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na urządzenia USB złożone z komponentów HID i pamięci masowej oraz monitorować logi systemowe pod kątem błędów IO i potencjalnych zakleszczeń.