Analytical use of cookies
CVE-2021-46986: Вразливість у Linux kernel пов’язана з управлінням USB gadget
Вразливість CVE-2021-46986 у Linux kernel пов’язана з некоректним звільненням USB gadget, що може спричинити системні збої. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з некоректним звільненням структури USB gadget, що може призвести до використання звільнених об’єктів (use-after-free). Проблема виникає через неправильний порядок звільнення кінцевих точок пристрою, що може спричинити системні збої.
Бізнес-вплив
Ця вразливість може викликати аварійне завершення роботи драйвера USB або ядра, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі пристроїв, що використовують USB gadget у Linux, особливо під час відключення пристроїв або завершення роботи системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, контролювати логи системи на наявність помилок USB gadget та пріоритезувати оновлення систем, що використовують USB gadget у Linux.