Analytical use of cookies
Виправлення у Linux kernel для уразливості реєстрації TCPCI порту (CVE-2026-64463)
Уразливість CVE-2026-64463 у Linux kernel пов’язана з некоректною відреєстрацією TCPCI порту. Рекомендується оновити ядро для забезпечення стабільності USB-підключень.
- CVSS
- 7.8 HIGH
- EPSS
- 3.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість, пов’язану з некоректною відреєстрацією TCPCI порту в драйвері tcpci_rt1711h. Проблема виникала, якщо ініціалізація переривань не вдавалася, що призводило до залишення порту зареєстрованим без належного очищення.
Бізнес-вплив
Ця уразливість може спричинити нестабільність роботи драйвера USB Type-C, потенційно викликаючи витоки ресурсів або некоректну поведінку пристроїв, що використовують tcpci_rt1711h. Для операторів IT та власників інфраструктури важливо забезпечити стабільність та надійність USB-підключень, особливо в середовищах з великою кількістю периферійних пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-64463, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши використання уразливих драйверів, переглянути журнали системи на предмет аномалій, а також пріоритезувати оновлення систем, що використовують tcpci_rt1711h.