CVE-2026-64233: Poprawka wyścigu w module UVC jądra Linux

Co wiadomo

W jądrze Linux naprawiono błąd wyścigu w funkcji uvc_function_bind modułu USB gadget UVC, który mógł prowadzić do odwołania do zwolnionej pamięci podczas operacji na rozszerzeniach. Problem dotyczy tylko uprzywilejowanych procesów mających dostęp do configfs i nie stanowi bezpośredniego zagrożenia bezpieczeństwa.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług korzystających z USB gadget UVC, jeśli uprzywilejowany użytkownik jednocześnie modyfikuje konfigurację rozszerzeń podczas wiązania funkcji. Choć nie jest to luka bezpieczeństwa umożliwiająca eskalację uprawnień, może wpływać na stabilność i dostępność systemu w środowiskach korzystających z tej funkcjonalności.

Rekomendowane działania administratora

Administratorzy powinni zaktualizować jądro Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie dostępu do configfs oraz monitorowanie logów systemowych pod kątem nieprawidłowości związanych z USB gadget UVC. Warto również przeprowadzić przegląd uprawnień procesów mających dostęp do configfs i plików UDC.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference