CVE-2026-43251
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą fałszywych urządzeń USB, które mogą wysyłać własne opisy raportów. W przypadku braku wywołania hooka input_mapping(), wskaźnik pm->input_ep82 pozostaje NULL, co prowadzi do awarii systemu.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu operacyjnego, co może wpłynąć na dostępność usług w organizacji. Fałszywe urządzenia USB mogą być używane do wywołania nieprzewidzianych problemów z stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować podłączane urządzenia USB i stosować odpowiednie zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: prodikeys: Check presence of pm->input_ep82 Fake USB devices can send their own report descriptors for which the input_mapping() hook does not get called. In this case, pm->input_ep82 stays NULL, which leads to a crash later