Analytical use of cookies
Виправлення уразливості use-after-free у Linux kernel (CVE-2026-63927)
Уразливість use-after-free у Linux kernel (CVE-2026-63927) виправлена. Рекомендується оновити ядро для безпечної роботи USB-пристроїв.
- CVSS
- 7.8 HIGH
- EPSS
- 5.55%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість use-after-free у модулі usb: dwc2, пов’язану з некоректним доступом до пам’яті після виклику usb_hcd_giveback_urb(). Ця помилка виникала у відлагоджувальному коді, що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити збої у роботі USB-пристроїв або потенційні вектори для віддаленого виконання коду через неправильне управління пам’яттю. Вчасне оновлення ядра Linux допоможе забезпечити стабільність і безпеку систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також варто обмежити доступ до систем із критичними USB-пристроями, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення в рамках політики безпеки.