Linux: Poprawka błędu sleep w kontekście atomowym w xhci_free_streams()

Luka w jądrze Linux CVE-2026-64465 dotyczy błędu sleep w kontekście atomowym podczas obsługi USB. Zalecane jest zastosowanie aktualizacji jądra.
CVE-2026-64465Linux

Linux: Poprawka błędu sleep w kontekście atomowym w xhci_free_streams()

Luka w jądrze Linux CVE-2026-64465 dotyczy błędu sleep w kontekście atomowym podczas obsługi USB. Zalecane jest zastosowanie aktualizacji jądra.

CVSS
-
EPSS
8.3%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux rozwiązano lukę w obsłudze urządzeń USB z aktywnymi strumieniami, gdzie funkcja xhci_free_streams() mogła wywołać sleep w kontekście atomowym, co prowadziło do błędu systemowego. Poprawka polega na przeniesieniu wywołania funkcji zwalniającej zasoby poza blokadę, gdzie sleep jest dozwolony.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas odłączania urządzeń USB ze strumieniami danych, co wpływa na niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z obsługą USB, szczególnie w środowiskach o wysokiej dostępności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybutora, ograniczenie ekspozycji systemów na nieautoryzowane urządzenia USB oraz monitorowanie logów systemowych pod kątem błędów związanych z USB. Priorytetowo traktuj aktualizacje jądra w systemach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS