Виправлення уразливості use-after-free в Linux kernel для USB Type-C UCSI

Що відомо

У Linux kernel усунено уразливість use-after-free у підсистемі USB Type-C UCSI, що виникала через неправильний порядок звільнення ресурсів під час видалення пристрою. Помилка могла призвести до доступу до вже звільнених об'єктів у обробнику переривань.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційні збої в роботі USB Type-C пристроїв через некоректне управління пам'яттю в ядрі Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення систем до версій з виправленням, щоб уникнути можливих збоїв або експлуатації цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64329, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з USB Type-C пристроями, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують уразливі версії ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference