CVE-2026-64333: Poprawka błędu uszkodzenia bufora zapisu w sterowniku digi_acceleport w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku USB serial digi_acceleport, gdzie funkcja digi_write_inb_command mogła powodować uszkodzenie bufora zapisu przez nieprawidłowe zarządzanie czasem oczekiwania i ponowne wysyłanie URB. Problem dotyczył także natychmiastowej korupcji URB przy niektórych poleceniach na maszynach 32-bitowych.

Wpływ biznesowy

Błąd ten mógł prowadzić do niestabilności sterownika USB, potencjalnie powodując awarie lub nieprzewidziane zachowania urządzeń korzystających z digi_acceleport. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z urządzeniami USB opartymi na tym sterowniku, szczególnie w środowiskach 32-bitowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika digi_acceleport, monitorować logi systemowe pod kątem błędów USB oraz priorytetyzować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference