CVE-2026-64478: Luka w jądrze Linux w obsłudze DualSense USB Audio
Naprawiono lukę CVE-2026-64478 w jądrze Linux dotyczącą błędnego dostępu do kobject w module ALSA dla urządzeń DualSense USB Audio.
- CVSS
- -
- EPSS
- 8.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module ALSA dotyczącą obsługi urządzeń audio USB DualSense. Problem polegał na błędnym dostępie do ścieżek kobject podczas szybkiego odłączania i ponownego podłączania kontrolera, co mogło prowadzić do błędu w funkcji strlen().
Wpływ biznesowy
Ta luka może powodować awarie sterownika audio USB DualSense podczas niestabilnych połączeń fizycznych, co wpływa na stabilność systemu i może zakłócać działanie urządzeń audio. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z urządzeniami HID i USB w środowiskach korzystających z tych sterowników.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć niestabilne połączenia USB, monitorować logi systemowe pod kątem błędów związanych z urządzeniami USB i HID oraz priorytetyzować wdrożenie dostępnych poprawek.