Виправлення вразливості в Linux kernel: USB dwc3 gadget disconnect у контексті сну

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним викликом функції відключення USB gadget у контексті сну, що могло призводити до помилок Lockdep через виклик функції, що спить, у недопустимому контексті. Виправлення полягає у зміні механізму виклику callback-функції відключення для безпечного виконання.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або помилки блокування при роботі з USB-пристроями на базі контролера dwc3 у Linux. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі обладнання або втрату доступності USB-пристроїв, що може вплинути на критичні бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64454, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих функцій USB dwc3 gadget, моніторити системні логи на предмет помилок Lockdep і планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference