Luka w jądrze Linux: błąd indeksowania kanałów w sterowniku ad7173

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku ADC ad7173, gdzie błędne indeksowanie kanałów mogło prowadzić do dostępu poza dozwolony zakres pamięci. Problem dotyczył atrybutu syscalib_mode i mógł skutkować niestabilnością systemu lub potencjalnym wykorzystaniem przez atakującego.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z włączonym sterownikiem ad7173. Operatorzy IT powinni zwrócić uwagę na możliwość nieautoryzowanego dostępu do pamięci, co może skutkować awariami lub eskalacją uprawnień w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających ze sterownika ad7173, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference