CVE-2021-46980: Luka w jądrze Linux dotycząca obsługi PDO w USB Type-C

Co wiadomo

W jądrze Linux wykryto lukę polegającą na nieprawidłowym pobieraniu obiektów mocy (PDO) w module USB Type-C UCSI, co może prowadzić do błędu dostępu poza granice tablicy. Problem dotyczy sytuacji, gdy źródło zasilania PD reklamuje więcej niż 4 PDO, a jądro próbuje uzyskać tylko pierwsze 4.

Wpływ biznesowy

Ta luka może skutkować awarią systemu lub nieoczekiwanym zachowaniem podczas negocjacji zasilania USB PD, co wpływa na stabilność i niezawodność urządzeń korzystających z USB Type-C. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu systemów i urządzeń zasilanych przez USB PD.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na urządzenia USB PD reklamujące więcej niż 4 PDO oraz monitorować logi systemowe pod kątem błędów związanych z USB Type-C i zasilaniem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference