CVE-2026-64341: Poprawka błędu use-after-free w sterowniku iowarrior USB w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w sterowniku USB iowarrior, gdzie wyścig zdarzeń przy odłączaniu urządzenia mógł prowadzić do błędu use-after-free. Problem wynikał z nieprawidłowego zarządzania blokadą mutex, co mogło skutkować dostępem do zwolnionych zasobów.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie sterownika USB, co wpływa na niezawodność urządzeń korzystających z iowarrior. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z urządzeniami USB i możliwe zakłócenia w działaniu systemów korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą wyścig przy odłączaniu urządzenia i poprawiającą zarządzanie pamięcią w sterowniku iowarrior. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB korzystających z tego sterownika oraz monitorować logi systemowe pod kątem błędów związanych z USB.

Źródła

• NVD
• Reference
• Reference
• Reference