Виправлення Use-After-Free у Linux kernel для USB gadget (CVE-2026-64346)

Що відомо

У Linux kernel усунено вразливість Use-After-Free у компоненті usb gadget, що виникала через гонку між видаленням та доступом до структури udc. Це могло призвести до помилки NULL pointer dereference і потенційної нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити аварійне завершення роботи ядра або непередбачувану поведінку системи при роботі з USB gadget. Це впливає на стабільність та безпеку систем, особливо в середовищах, де активно використовуються USB-пристрої та конфігурації через configfs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64346, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих функцій, переглянути журнали системи на предмет аномалій, обмежити доступ до конфігураційних інтерфейсів USB gadget і пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference