CVE-2026-43140
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona urządzenia HID Magic Mouse, które może powodować awarię systemu w przypadku braku odpowiedniego wskaźnika wejścia.
Ocena ryzyka
Organizacje mogą doświadczyć awarii systemu operacyjnego, co prowadzi do przerw w działaniu i potencjalnych utrat danych. W szczególności, atakujący mogą wykorzystać fałszywe urządzenia USB do wywołania tego problemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować podłączane urządzenia USB w celu wykrywania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: magicmouse: Do not crash on missing msc->input Fake USB devices can send their own report descriptors for which the input_mapping() hook does not get called. In this case, msc->input stays NULL, leading to a crash at a later