CVE-2024-26715: Luka w jądrze Linux powodująca dereferencję wskaźnika NULL w sterowniku USB dwc3

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku USB dwc3, gdzie podczas ciągłego odłączania i podłączania urządzenia mogło dojść do dereferencji wskaźnika NULL. Problem występował w funkcji dwc3_gadget_suspend, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka może powodować awarie lub niestabilność systemu w środowiskach korzystających z jądra Linux i sterownika USB dwc3. Może to wpłynąć na dostępność usług i stabilność infrastruktury IT, szczególnie w systemach intensywnie korzystających z urządzeń USB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26715. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć częste odłączanie i podłączanie urządzeń USB oraz monitorować logi systemowe pod kątem błędów związanych ze sterownikiem dwc3. Priorytetowo należy przeanalizować ekspozycję systemów i zaplanować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference