CVE-2026-64240: Poprawka błędu w sterowniku igorplugusb w jądrze Linux

Naprawiono błąd w sterowniku igorplugusb Linux, który powodował nieprawidłowe pakiety kontrolne USB i ostrzeżenia systemowe.
CVE-2026-64240Linux

CVE-2026-64240: Poprawka błędu w sterowniku igorplugusb w jądrze Linux

Naprawiono błąd w sterowniku igorplugusb Linux, który powodował nieprawidłowe pakiety kontrolne USB i ostrzeżenia systemowe.

CVSS
-
EPSS
6.1%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku igorplugusb dotyczący nieprawidłowego przekazywania pakietu setup kontrolnego USB, co mogło powodować błędy kierunku kontroli i ostrzeżenia w systemie. Problem wynikał z niewłaściwego wskaźnika przekazywanego do funkcji usb_fill_control_urb().

Wpływ biznesowy

Błąd w sterowniku USB mógł prowadzić do nieprawidłowej obsługi pakietów kontrolnych, co w skrajnych przypadkach może wpływać na stabilność systemu lub powodować błędy w komunikacji urządzeń USB. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z urządzeniami USB korzystającymi z tego sterownika.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie jeśli w infrastrukturze wykorzystywane są urządzenia korzystające ze sterownika igorplugusb. Warto również monitorować logi systemowe pod kątem ostrzeżeń związanych z USB oraz ograniczyć ekspozycję systemów na nieautoryzowane urządzenia USB.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS