Analityczne wykorzystywanie plików cookies
CVE-2026-64351: Luka w jądrze Linux w obsłudze USB kalmia powodująca odczyt poza buforem
CVE-2026-64351 to luka w jądrze Linux w module USB kalmia, umożliwiająca odczyt pamięci poza buforem. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- -
- EPSS
- 8.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module USB kalmia, gdzie nieprawidłowe obliczenie długości ramki RX mogło prowadzić do odczytu pamięci poza przydzielonym buforem. Problem dotyczył błędnej obsługi krótkich ramek bulk-IN, co mogło skutkować przekroczeniem granic bufora podczas operacji porównania i przycinania pakietów.
Wpływ biznesowy
Ta luka może umożliwić atakującemu wysłanie specjalnie spreparowanych ramek USB, co skutkuje odczytem pamięci poza buforem w jądrze systemu. Może to prowadzić do awarii systemu lub ujawnienia poufnych danych. Operatorzy IT powinni zwrócić uwagę na urządzenia korzystające z modułu kalmia w jądrze Linux i ocenić ryzyko w swoich środowiskach.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64351. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczyć ekspozycję urządzeń USB korzystających z modułu kalmia, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.