CVE-2026-64478: Luka w jądrze Linux w obsłudze DualSense USB Audio

Naprawiono lukę CVE-2026-64478 w jądrze Linux dotyczącą błędnego dostępu do kobject w module ALSA dla urządzeń DualSense USB Audio.
CVE-2026-64478Linux

CVE-2026-64478: Luka w jądrze Linux w obsłudze DualSense USB Audio

Naprawiono lukę CVE-2026-64478 w jądrze Linux dotyczącą błędnego dostępu do kobject w module ALSA dla urządzeń DualSense USB Audio.

CVSS
-
EPSS
8.3%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module ALSA dotyczącą obsługi urządzeń audio USB DualSense. Problem polegał na błędnym dostępie do ścieżek kobject podczas szybkiego odłączania i ponownego podłączania kontrolera, co mogło prowadzić do błędu w funkcji strlen().

Wpływ biznesowy

Ta luka może powodować awarie sterownika audio USB DualSense podczas niestabilnych połączeń fizycznych, co wpływa na stabilność systemu i może zakłócać działanie urządzeń audio. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z urządzeniami HID i USB w środowiskach korzystających z tych sterowników.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć niestabilne połączenia USB, monitorować logi systemowe pod kątem błędów związanych z urządzeniami USB i HID oraz priorytetyzować wdrożenie dostępnych poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS