Analityczne wykorzystywanie plików cookies
CVE-2024-57981: luka w jądrze Linux dotycząca obsługi USB xHCI
Luka CVE-2024-57981 w jądrze Linux powoduje awarie przy obsłudze USB xHCI. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.91%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL podczas abortowania niektórych poleceń w sterowniku USB xHCI. Problem występował, gdy wskaźnik polecenia był pusty, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu w środowiskach korzystających z USB xHCI, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje oraz ryzyko utraty danych w przypadku nieoczekiwanych restartów systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane urządzenia USB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą USB.