CVE-2026-64347: Poprawka błędu w obsłudze USB OTG w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module USB gadget composite, gdzie błędna obsługa pustej listy konfiguracji mogła prowadzić do odczytu nieprawidłowych danych i potencjalnego błędu KASAN. Problem dotyczył funkcji composite_setup() w gałęzi OTG, gdzie niewłaściwe sprawdzenie pustej listy powodowało kopiowanie danych spoza zakresu.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub awarią sterownika USB podczas operacji na urządzeniach OTG, szczególnie w sytuacjach wyścigu podczas odłączania gadżetu lub niepełnej konfiguracji sterownika. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka potencjalnych błędów pamięci i ich wpływu na stabilność systemu oraz bezpieczeństwo urządzeń USB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB OTG, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference