Analityczne wykorzystywanie plików cookies
CVE-2026-64505: Poprawka w jądrze Linux dotycząca sprawdzania długości nagłówka RNDIS
Aktualizacja jądra Linux usuwa lukę CVE-2026-64505 związaną z brakiem sprawdzania długości nagłówka RNDIS, poprawiając bezpieczeństwo USB.
- CVSS
- -
- EPSS
- 12.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku weryfikacji długości nagłówka RNDIS, co mogło prowadzić do nieprawidłowego dostępu do pól nagłówka. Dodano kontrolę długości w funkcji rndis_rm_hdr, aby zapewnić obecność wymaganych pól przed ich użyciem.
Wpływ biznesowy
Brak odpowiedniej weryfikacji długości nagłówka RNDIS mógł skutkować błędami w obsłudze urządzeń USB korzystających z funkcji RNDIS, co potencjalnie wpływa na stabilność i bezpieczeństwo systemów Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych problemów z urządzeniami USB i potencjalnych zagrożeń.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie w systemach korzystających z funkcji USB RNDIS. Warto ograniczyć ekspozycję urządzeń USB do niezbędnego minimum oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą USB.