Krytyczna luka w jądrze Linux: naruszenie dostępu podczas usuwania urządzenia portu USB

Co wiadomo

W jądrze Linux wykryto i załatano krytyczną lukę bezpieczeństwa w module USB, która powodowała naruszenie dostępu podczas usuwania urządzenia portu. Błąd polegał na braku sprawdzenia wskaźnika na hub USB, co mogło prowadzić do dereferencji wartości NULL i potencjalnych awarii lub eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.1) może umożliwić atakującemu wywołanie błędów w jądrze systemu Linux, co może skutkować awarią systemu lub eskalacją uprawnień. Operatorzy systemów i właściciele infrastruktury korzystający z Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach z aktywnym użyciem urządzeń USB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane urządzenia USB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w najbliższym możliwym terminie.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference