CVE-2026-64336: Luka w sterowniku USB keyspan_pda w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku USB keyspan_pda, która powodowała wyciek informacji poprzez nieprawidłowy zwrot wartości w funkcji write(). Błąd mógł skutkować odczytem danych spoza bufora zapisu tty.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może oznaczać ryzyko nieautoryzowanego dostępu do danych z pamięci jądra, co może prowadzić do ujawnienia poufnych informacji. W środowiskach korzystających z urządzeń USB obsługiwanych przez keyspan_pda istnieje potencjalne zagrożenie naruszenia bezpieczeństwa systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64336. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń USB korzystających ze sterownika keyspan_pda, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference