Вразливість у ядрі Linux: помилка зсуву за межі маски бітів у gpio-wcd934x

Що відомо

У ядрі Linux виправлено помилку зсуву за межі маски бітів у драйвері gpio-wcd934x, що могло призвести до некоректної обробки пінів 0-4. Ця помилка була виявлена засобом UBSAN і класифікується як середньої серйозності.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи драйвера gpio-wcd934x, що потенційно впливає на функціонування апаратних компонентів, які використовують цей драйвер. Хоча експлуатація вразливості не є критичною, рекомендується своєчасно оновити ядро для запобігання можливих збоїв.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Рекомендується також обмежити доступ до систем, де використовується драйвер gpio-wcd934x, переглянути журнали системних помилок на наявність аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference