Linux kernel: naprawa zakleszczenia w funkcji hid_post_reset() w module usbhid

Poprawka CVE-2026-53037 usuwa zakleszczenie w module usbhid jądra Linux podczas resetowania urządzeń USB z komponentami HID i pamięci masowej.
CVE-2026-53037CVSS 5.5Linux

Linux kernel: naprawa zakleszczenia w funkcji hid_post_reset() w module usbhid

Poprawka CVE-2026-53037 usuwa zakleszczenie w module usbhid jądra Linux podczas resetowania urządzeń USB z komponentami HID i pamięci masowej.

CVSS
5.5 MEDIUM
EPSS
0.76%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux rozwiązano problem zakleszczenia w funkcji hid_post_reset() modułu usbhid, który występował podczas resetowania urządzeń USB zawierających komponenty HID oraz pamięci masowej lub UAS. Problem wynikał z nieprawidłowego przydzielania pamięci podczas obsługi błędów IO, co mogło prowadzić do blokady mutexu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko zakleszczenia systemu podczas obsługi niektórych urządzeń USB, co może skutkować przestojami lub niestabilnością systemu. Aktualizacja jądra Linux do wersji zawierającej poprawkę minimalizuje ryzyko takich zakłóceń i poprawia stabilność systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na urządzenia USB złożone z komponentów HID i pamięci masowej oraz monitorować logi systemowe pod kątem błędów IO i potencjalnych zakleszczeń.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS