Виправлено уразливість use-after-free у Linux kernel usbip vudc_remove (CVE-2026-63905)

Що відомо

У Linux kernel усунено уразливість use-after-free у функції vudc_remove компонента usbip, що виникала через умову гонки при обробці таймера. Виправлення запобігає потенційним аваріям системи, пов’язаним із звільненням пам’яті під час активного таймера.

Бізнес-вплив

Ця уразливість може призвести до нестабільної роботи системи або аварій через некоректне звільнення пам’яті в ядрі Linux при використанні usbip. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі серверів або пристроїв, що використовують usbip, особливо в середовищах із частим підключенням/відключенням USB-пристроїв через мережу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-63905, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання usbip або обмежити сценарії частого підключення/відключення USB-пристроїв. Також варто моніторити системні логи на предмет помилок, пов’язаних із usbip та таймерами, і планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference