Analytical use of cookies
CVE-2026-23108: Виправлення витоку пам’яті в Linux kernel для usb_8dev
Виправлено середній рівень вразливості в Linux kernel (CVE-2026-23108), що викликала витік пам’яті в usb_8dev. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.73%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в usb_8dev_read_bulk_callback() під час обробки USB-передач. Проблема виникала через неправильне звільнення URB, що могло призводити до витоку ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка означає потенційне зростання використання пам’яті на системах із увімкненим usb_8dev, що може знизити стабільність і продуктивність. Вчасне оновлення ядра допоможе уникнути накопичення витоків пам’яті та забезпечить стабільну роботу USB-пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2026-23108, та своєчасно їх застосувати. Також варто переглянути логи системи на предмет аномалій у роботі USB-пристроїв і за можливості обмежити доступ до уразливих систем до оновлення.