Виправлення витоку пам'яті в Linux kernel через mcba_usb_read_bulk_callback (CVE-2026-23080)

Що відомо

У ядрі Linux усунуто вразливість, пов’язану з витоком пам'яті в mcba_usb_read_bulk_callback, що виникав через неправильне звільнення URB після обробки USB-передач. Проблема полягала у тому, що URB знімали з прив’язки до анкора перед викликом функції завершення, що призводило до витоку пам'яті.

Бізнес-вплив

Ця помилка може спричинити поступове споживання пам'яті на системах із використанням mcba_usb, що потенційно знижує стабільність і продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ це означає необхідність контролювати використання ресурсів і оновлювати ядро для запобігання проблемам із пам'яттю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-23080, та своєчасно їх застосувати. Також варто обмежити доступ до уразливих систем, моніторити логи на предмет аномалій у роботі USB-пристроїв і пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference