Виправлення у Linux kernel: усунення витоку пам'яті при короткому читанні ep0 USB

Що відомо

У Linux kernel виправлено вразливість у функції ffs_ep0_read(), де при короткому читанні ep0 USB копіювалися неініціалізовані байти пам'яті. Це могло призвести до передачі зайвих даних у користувацький простір, що потенційно створює ризики безпеки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити витік пам'яті через передачу неініціалізованих даних у процесах, що працюють з USB FunctionFS. Однак, оскільки доступ до пристрою має лише привілейований демон, ризик експлуатації обмежений. Вразливість усунена у нових версіях ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-63895, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до FunctionFS пристроїв лише довіреним процесам, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що взаємодіють з USB gadget-інтерфейсами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference