Виправлення уразливості реєстрації parport у драйвері uss720 Linux

У Linux ядрі виправлено уразливість у драйвері uss720, що запобігає витоку ресурсів через неправильну реєстрацію parport при помилках.
CVE-2026-64338Linux

Виправлення уразливості реєстрації parport у драйвері uss720 Linux

У Linux ядрі виправлено уразливість у драйвері uss720, що запобігає витоку ресурсів через неправильну реєстрацію parport при помилках.

CVSS
-
EPSS
7.45%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux ядрі виправлено уразливість у драйвері uss720, де при невдалому зчитуванні 1284 регістру залишався зареєстрований parport, що могло призвести до витоку ресурсів і нестабільної роботи. Проблема виникала через неправильне скасування реєстрації порту при помилках ініціалізації.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити витік ресурсів і потенційні проблеми зі стабільністю системи при використанні пристроїв Belkin F5U002 через драйвер uss720. Хоча це не призводить до прямого виконання коду або підвищення привілеїв, накопичення таких витоків може вплинути на продуктивність і надійність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для драйвера uss720. Якщо оновлення недоступні, слід обмежити використання відповідних USB-пристроїв і контролювати журнали системи на наявність помилок, пов’язаних із parport. Пріоритетно впроваджувати оновлення для усунення потенційних витоків ресурсів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки