Analityczne wykorzystywanie plików cookies
CVE-2026-64540: Luka w sterowniku usbnet gl620a w jądrze Linux umożliwiająca odczyt poza granicami bufora
Opis luki CVE-2026-64540 w sterowniku usbnet gl620a jądra Linux umożliwiającej odczyt poza buforem i wyciek danych. Zalecenia aktualizacji i monitoringu.
- CVSS
- -
- EPSS
- -
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku usbnet gl620a, gdzie funkcja genelink_rx_fixup() mogła odczytać dane poza granicami bufora, co pozwalało na wyciek danych z pamięci jądra. Luka ta nie wymaga uprawnień i może być wykorzystana przez złośliwe urządzenie GeneLink (GL620A) podczas odbioru pakietów.
Wpływ biznesowy
Ta luka może prowadzić do wycieku danych z pamięci jądra, co stanowi zagrożenie dla poufności systemu. Atakujący nie potrzebuje uprawnień, aby ją wykorzystać, co zwiększa ryzyko. W środowiskach korzystających z urządzeń GeneLink GL620A lub podobnych warto zweryfikować obecność podatnego sterownika i podjąć działania ograniczające ekspozycję.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64540. Jeśli aktualizacja nie jest możliwa od razu, ogranicz użycie lub podłączanie urządzeń GeneLink GL620A oraz monitoruj logi systemowe pod kątem nietypowych zdarzeń w interfejsie USB. Priorytetyzuj wdrożenie poprawek i minimalizuj ekspozycję na potencjalne ataki.