CVE-2026-64332: Luka pamięci w sterowniku USB ULPI w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas nieudanego rejestrowania urządzenia ULPI USB. Problem wynikał z niezwalniania przydzielonej nazwy urządzenia w przypadku wczesnej awarii rejestracji.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemie, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów lub urządzeń korzystających z USB ULPI. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w systemach Linux, szczególnie tam, gdzie wykorzystywane są urządzenia USB ULPI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB oraz monitorować logi systemowe pod kątem błędów związanych z rejestracją urządzeń ULPI.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference