CVE-2026-64427: Błąd weryfikacji raportu HID w jądrze Linux dla logitech-dj

Co wiadomo

W jądrze Linux naprawiono lukę w module HID logitech-dj, gdzie nieprawidłowa walidacja raportu DJ short mogła prowadzić do dereferencji wskaźnika NULL podczas inicjalizacji urządzenia. Problem występował, gdy raport zawierał zero pól, co powodowało błąd w trakcie sprawdzania danych.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas podłączania urządzeń HID emulujących specyficzne raporty Logitech DJ short z zerową liczbą pól. Może to skutkować przerwami w działaniu systemów korzystających z takich urządzeń lub ich emulacji, wpływając na stabilność i dostępność usług.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować, czy ich systemy korzystają z wersji jądra zawierających poprawkę dla CVE-2026-64427. Zaleca się aktualizację jądra do wersji zawierającej poprawkę lub monitorowanie komunikatów systemowych pod kątem błędów związanych z modułem hid_logitech_dj. W przypadku braku natychmiastowej aktualizacji warto ograniczyć użycie urządzeń HID emulujących raporty z zerową liczbą pól oraz analizować logi systemowe pod kątem potencjalnych awarii.

Źródła

• NVD
• Reference
• Reference