Analytical use of cookies
CVE-2026-23009: Вразливість ядра Linux у обробці xHCI sideband endpoint
Виправлено вразливість CVE-2026-23009 у ядрі Linux, що викликала аварії через некоректну обробку xHCI sideband endpoint. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.34%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою звільненого transfer ring при видаленні sideband endpoint у xHCI. Помилка могла призводити до аварійних зупинок системи під час операцій suspend/wake-up або при повторній ініціалізації пристрою.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або аварійні перезавантаження на пристроях з USB-контролерами xHCI, особливо під час переходів у режим сну або при повторному підключенні пристроїв. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі обладнання, що може вплинути на продуктивність та доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій suspend/wake-up на уразливих системах, контролювати журнали системи на наявність помилок, пов’язаних із USB, та пріоритезувати оновлення для критичних серверів і пристроїв.