CVE-2026-64547: Luka w sterowniku net1080 w jądrze Linux umożliwiająca odczyt poza buforem

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku net1080 USB, gdzie nieprawidłowa walidacja długości pakietu pozwala na odczyt poza końcem bufora. Złośliwe urządzenie NetChip 1080 może wysłać spreparowany pakiet powodujący błąd KASAN slab-out-of-bounds.

Wpływ biznesowy

Luka może prowadzić do awarii systemu lub potencjalnego naruszenia pamięci, co wpływa na stabilność i bezpieczeństwo systemów korzystających z urządzeń NetChip 1080. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra i monitorować urządzenia USB pod kątem nietypowego zachowania.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64547. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję urządzeń NetChip 1080 oraz monitoruj logi systemowe pod kątem błędów związanych z net1080_rx_fixup. Priorytetyzuj wdrożenie łatek zgodnie z polityką bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference