CVE-2026-64453: Poprawka błędu Use-After-Free w sterowniku USB jądra Linux

Co wiadomo

W jądrze Linux załatano lukę polegającą na błędzie use-after-free podczas odłączania urządzeń USB w module usbio. Problem wynikał z nieprawidłowego iterowania po liście klientów, co mogło prowadzić do odwołań do zwolnionej pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie podczas obsługi urządzeń USB, co wpływa na niezawodność infrastruktury IT korzystającej z jądra Linux. Operatorzy systemów powinni zwrócić uwagę na możliwość wystąpienia problemów z urządzeniami USB, zwłaszcza w środowiskach o dużej rotacji sprzętu lub intensywnym wykorzystaniu USB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów USB oraz ograniczenie korzystania z urządzeń USB pochodzących z niepewnych źródeł. Należy również śledzić komunikaty dostawcy dotyczące dalszych aktualizacji i poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference