Analytical use of cookies
Вразливість у ядрі Linux: помилка обробки USB URB (CVE-2026-31758)
Виправлено вразливість CVE-2026-31758 у ядрі Linux, пов’язану з обробкою USB URB, що може викликати помилки use-after-free.
- CVSS
- 7.8 HIGH
- EPSS
- 2.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з обробкою USB URB у модулі usbtmc. Проблема виникає через неправильне очищення очікуваних URB при виклику usbtmc_release, що може призвести до помилок use-after-free.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилки управління пам’яттю в USB-підсистемі. Для організацій, що використовують Linux з підтримкою usbtmc, це може вплинути на надійність та безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в планах безпеки.