Analytical use of cookies
CVE-2026-31726: Вразливість ядра Linux у USB gadget UVC
Вразливість CVE-2026-31726 у ядрі Linux викликає kernel panic через NULL pointer dereference в USB gadget UVC. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, що викликала помилку NULL pointer dereference під час розв'язання гонки у функції unbind USB gadget UVC. Проблема виникала під час переходів керування живленням, що призводило до аварійного завершення роботи ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) через некоректний доступ до пам’яті, що негативно впливає на стабільність серверів та пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з активним використанням USB gadget UVC під час переходів живлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання USB gadget UVC під час переходів керування живленням, переглянути журнали системи на предмет подібних помилок і пріоритезувати оновлення системи для зниження ризиків.