CVE-2026-64464: wyciek pamięci w module xhci w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module xhci, gdzie funkcja xhci_ring_to_sgtable() powodowała wyciek pamięci przez niezwalnianie tymczasowej tablicy stron. Problem dotyczył buforów pierścieniowych endpointów lub zdarzeń w interfejsie sideband.

Wpływ biznesowy

Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z interfejsu xhci. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach Linux, zwłaszcza w środowiskach intensywnie korzystających z USB 3.0 i powiązanych funkcji.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niepotrzebne użycie interfejsu xhci oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią. Priorytetowo traktować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference