Luka w jądrze Linux: potencjalny błąd podprzepływu tablicy w module USB Type-C

Co wiadomo

W jądrze Linux wykryto i załatano lukę polegającą na potencjalnym podprzepływie tablicy w funkcji ucsi_ccg_sync_control w module USB Type-C. Zmienna sterująca 'command' może być manipulowana przez użytkownika za pomocą debugfs, co przy wartości con_index równej zero prowadzi do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić lokalnemu użytkownikowi eskalację uprawnień lub destabilizację systemu poprzez nieprawidłowe operacje na pamięci jądra. Może to skutkować przerwami w działaniu usług lub naruszeniem integralności systemu, co jest istotne dla operatorów IT i właścicieli infrastruktury korzystającej z jąder Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do debugfs do zaufanych użytkowników, monitorować logi systemowe pod kątem podejrzanych działań oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference