Analityczne wykorzystywanie plików cookies
CVE-2024-36893: luka w jądrze Linux związana z obsługą portów USB Type-C
Luka CVE-2024-36893 w jądrze Linux może powodować awarie przez błędną obsługę portów USB Type-C. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module USB Type-C, gdzie brak weryfikacji poprawności partnera portu mógł prowadzić do awarii systemu przez odwołanie do wskaźnika NULL. Problem dotyczył funkcji typec_register_partner(), która nie zawsze poprawnie rejestrowała partnera portu, co skutkowało błędami w obsłudze stanu portu.
Wpływ biznesowy
Ta luka może powodować awarie systemu operacyjnego Linux, co wpływa na stabilność i dostępność usług korzystających z portów USB Type-C. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka potencjalnych przestojów i problemów z urządzeniami peryferyjnymi, zwłaszcza w środowiskach produkcyjnych wykorzystujących Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu, które zawierają poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na niezweryfikowane urządzenia USB Type-C oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii lub błędów związanych z portami USB.