CVE-2026-23021: Виправлення витоку пам’яті в Linux kernel (usb pegasus)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті під час асинхронного запису в регістри пристрою через usb_submit_urb(). Помилка призводила до неочищення ресурсів при відмові виклику.

Бізнес-вплив

Ця помилка може спричинити витік пам’яті в системах на базі Linux, що використовують usb pegasus драйвер, потенційно знижуючи стабільність та продуктивність. Для операторів ІТ це означає необхідність оновлення ядра, щоб уникнути накопичення невивільнених ресурсів, що може вплинути на роботу інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути журнали системи на предмет аномалій, обмежити доступ до вразливих пристроїв і пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference