Analytical use of cookies
CVE-2026-43111: уразливість use-after-free в ядрі Linux (HID roccat)
Виявлено уразливість use-after-free в Linux kernel (HID roccat). Рекомендується оновлення ядра для запобігання потенційним атакам.
- CVSS
- 7.8 HIGH
- EPSS
- 1.94%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено уразливість use-after-free у функції roccat_report_event, що виникає через відсутність блокування списку читачів під час ітерації. Це може призвести до доступу до вже звільнених ресурсів при одночасному виклику roccat_release().
Бізнес-вплив
Уразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо на пристроях з активним HID roccat.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих компонентів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують HID roccat.