CVE-2026-63960: Poprawka przepełnienia bufora w sterowniku USB Type-C w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w sterowniku USB Type-C (wcove), gdzie funkcja wcove_read_rx_buffer() mogła zapisywać dane poza granicami struktury pd_message, co mogło prowadzić do przepełnienia bufora. Problem wynikał z nieprawidłowego odczytu i kopiowania danych z rejestrów do struktury, co mogło być wykorzystane przez złośliwego partnera USB.

Wpływ biznesowy

Luka ta może umożliwić atakującemu z urządzenia USB Type-C przesłanie specjalnie spreparowanych danych, powodując nadpisanie pamięci stosu sterownika, co może skutkować niestabilnością systemu lub eskalacją uprawnień. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z urządzeniami USB podłączanymi do systemów Linux, szczególnie w środowiskach o wysokim poziomie bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63960. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów na nieznane lub niezweryfikowane urządzenia USB Type-C, monitoruj logi systemowe pod kątem anomalii związanych z USB oraz priorytetyzuj wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference