CVE-2026-23021
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji update_eth_regs_async() w module usb: pegasus. Problem występuje podczas asynchronicznego zapisu do rejestrów urządzenia, gdy usb_submit_urb() kończy się niepowodzeniem, co prowadzi do niezwolnienia wcześniej przydzielonych zasobów.
Ocena ryzyka
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu. Organizacje mogą być narażone na problemy z dostępnością usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wycieków pamięci i związanych z nimi problemów z wydajnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: usb: pegasus: fix memory leak in update_eth_regs_async() When asynchronously writing to the device registers and if usb_submit_urb() fail, the code fail to release allocated to this point resources.