CVE-2026-64334

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: USB: serial: digi acceleport: Fix hard lockup on disconnect Wenn das Senden der OOB-Schreiburb dauerhaft fehlschlägt (z. B. wenn das Gerät getrennt wird), würde der Fahrer auf unbestimmte Zeit mit deaktivierten Unterbrechungen schleifen. Überprüfen Sie beim Senden von OOB-Befehlen nach Urb-Übermittlungsfehlern, um ein Hängen zu vermeiden, wenn z. B. open(), set termios() oder close() mit einer physischen Trennung rasen. Dieses Problem wurde von Sashiko bei der Überprüfung einer nicht zusammenhängenden Änderung an den Fahrer angezeigt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.