Linux Kernel: Poprawka przepełnienia bufora w sterowniku adm1266 PMBus

Co wiadomo

W jądrze Linux rozwiązano lukę w sterowniku hwmon (pmbus/adm1266), gdzie bufor odczytu był za mały, co mogło prowadzić do zapisu bajtu poza jego granicami podczas operacji PMBus. Problem dotyczył nieprawidłowego rozmiaru bufora read_buf, który nie uwzględniał bajtu PEC, co mogło skutkować błędami odczytu i potencjalnym naruszeniem integralności danych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu lub błędów w monitorowaniu sprzętu, co może wpływać na niezawodność i bezpieczeństwo środowisk korzystających z jądra Linux z tym sterownikiem. Niewłaściwe zarządzanie buforem może prowadzić do nieprzewidzianych zachowań aplikacji lub systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla sterownika adm1266 PMBus. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z tego sterownika, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference