CVE-2026-43049
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.
Ocena ryzyka
W przypadku wystąpienia tej podatności, atakujący mógłby wykorzystać błąd do uzyskania nieautoryzowanego dostępu lub destabilizacji systemu. Może to prowadzić do poważnych konsekwencji dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu związanych z tym urządzeniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: logitech-hidpp: Prevent use-after-free on force feedback initialisation failure Presently, if the force feedback initialisation fails when probing the Logitech G920 Driving Force Racing Wheel for Xbox One, an error number wil