CVE-2026-64350: Wyciekanie pamięci w sterowniku USB cdnsp w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku USB cdnsp, gdzie w przypadku błędu alokacji pamięci nie zwalniano poprawnie tablicy kontekstów strumienia, co prowadziło do wycieku pamięci. Problem dotyczy funkcji cdnsp_alloc_stream_info().

Wpływ biznesowy

Niewłaściwe zarządzanie pamięcią w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów związanych z tym wyciekiem pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika cdnsp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z USB.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference