CVE-2026-64351: Виправлення у Linux kernel для вразливості в обробці USB-пакетів kalmia

Що відомо

У Linux kernel усунено вразливість у функції kalmia_rx_fixup(), що могла призводити до виходу за межі буфера при обробці коротких USB bulk-IN кадрів. Проблема полягала у неправильному обчисленні довжини пакета, що могло спричинити читання пам’яті поза межами виділеного буфера.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи або потенційно дозволити зловмиснику виконати несанкціоновані операції через вихід за межі буфера при обробці USB-пакетів. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності систем та можливі загрози безпеці, особливо якщо використовується уразливе обладнання з USB-пристроями, що взаємодіють із Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64351, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання потенційно уразливих USB-пристроїв, переглянути журнали системи на предмет аномалій, а також впровадити заходи з обмеження доступу до USB-портів і пріоритезацію оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference