CVE-2026-63963: Luka w jądrze Linux w obsłudze USB Type-C

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze USB Type-C, gdzie nieprawidłowa walidacja liczby VDO w funkcjach Discover Identity ACK mogła prowadzić do wycieku danych. Problem dotyczył nieprawidłowego indeksowania statycznych tablic przez wartości kontrolowane przez urządzenie.

Wpływ biznesowy

Ta luka może umożliwić atakującemu wyciek danych z pamięci jądra poprzez manipulację komunikatami USB Type-C. Może to wpłynąć na bezpieczeństwo systemów korzystających z funkcji USB Type-C, zwłaszcza w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63963. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB Type-C, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference