Analityczne wykorzystywanie plików cookies
CVE-2023-52477: luka w jądrze Linux dotycząca obsługi descriptorów BOS w USB
Luka CVE-2023-52477 w jądrze Linux może powodować awarie systemu przez błędną obsługę descriptorów BOS w USB. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku sprawdzenia inicjalizacji descriptorów BOS w sterowniku USB hub, co mogło prowadzić do błędu krytycznego (NULL pointer dereference) i awarii systemu. Problem dotyczył funkcji odczytujących pola udev->bos bez weryfikacji, czy descriptor został poprawnie zainicjalizowany.
Wpływ biznesowy
Ta luka może powodować awarie systemu Linux podczas obsługi urządzeń USB, co wpływa na stabilność i dostępność usług korzystających z USB. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka potencjalnych przestojów lub konieczności restartu systemu w środowiskach wykorzystujących jądro Linux z podatną wersją.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku dostępnej łatki, ogranicz ekspozycję systemów na niezweryfikowane urządzenia USB, monitoruj logi systemowe pod kątem błędów związanych z USB oraz priorytetyzuj aktualizacje jądra w planach utrzymania.