Linux: Poprawka błędu sleep w kontekście atomowym w xhci_free_streams()
Luka w jądrze Linux CVE-2026-64465 dotyczy błędu sleep w kontekście atomowym podczas obsługi USB. Zalecane jest zastosowanie aktualizacji jądra.
- CVSS
- -
- EPSS
- 8.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę w obsłudze urządzeń USB z aktywnymi strumieniami, gdzie funkcja xhci_free_streams() mogła wywołać sleep w kontekście atomowym, co prowadziło do błędu systemowego. Poprawka polega na przeniesieniu wywołania funkcji zwalniającej zasoby poza blokadę, gdzie sleep jest dozwolony.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność podczas odłączania urządzeń USB ze strumieniami danych, co wpływa na niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z obsługą USB, szczególnie w środowiskach o wysokiej dostępności.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybutora, ograniczenie ekspozycji systemów na nieautoryzowane urządzenia USB oraz monitorowanie logów systemowych pod kątem błędów związanych z USB. Priorytetowo traktuj aktualizacje jądra w systemach krytycznych.