Вразливість у Linux kernel: помилка обробки відновлення MCP251x після сну

Що відомо

У ядрі Linux виявлено та виправлено помилку в драйвері MCP251x, що викликала помилку null dereference при відновленні з режиму сну, якщо інтерфейс не був активований раніше. Проблема виникала через неправильне ініціалізування робочої черги, що тепер перенесено на етап проби пристрою.

Бізнес-вплив

Ця помилка може призвести до збою драйвера CAN MCP251x, що впливає на стабільність систем, які використовують цей інтерфейс для комунікації. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі пристроїв, особливо у вбудованих системах з Linux kernel, де використовується цей драйвер.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання драйвера MCP251x або контролювати журнали системи на наявність помилок, пов’язаних із відновленням з режиму сну. Пріоритетно впроваджувати оновлення для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference