Уразливість у ядрі Linux: неправильна перевірка поверненого значення в usb dwc2

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з відсутністю перевірки поверненого значення функції platform_get_resource() у драйвері usb dwc2. Це може призвести до помилки null pointer dereference, що викликає збій системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи системи через аварійне завершення процесів, що використовують драйвер usb dwc2. Хоча рівень загрози середній, важливо враховувати потенційні перебої у роботі критичних сервісів, які залежать від USB-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference