CVE-2026-64328: Luka pamięci w sterowniku USB gadget w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w module usb gadget (f_fs) spowodowaną nieprawidłowym zarządzaniem referencjami obiektu ffs_dma_fence. Problem powodował stopniowe zużycie pamięci podczas tworzenia kolejnych obiektów ffs_dma_fence.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko degradacji wydajności systemu lub awarii z powodu wycieku pamięci w systemach korzystających z funkcji USB gadget. Niewłaściwe zarządzanie pamięcią może prowadzić do niestabilności i zwiększonego obciążenia zasobów, co wpływa na dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą wyciek pamięci. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko, monitorować zużycie pamięci oraz przeglądać logi systemowe pod kątem nieprawidłowości związanych z USB gadget.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference