Analytical use of cookies
CVE-2022-48805: Уразливість у Linux kernel, що дозволяє вихід за межі буфера в USB драйвері ax88179_178a
Виявлено уразливість CVE-2022-48805 у Linux kernel, що дозволяє вихід за межі буфера через USB драйвер ax88179_178a. Рекомендується оновлення систем.
- CVSS
- 7.8 HIGH
- EPSS
- 23.94%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено уразливість у драйвері USB ax88179_178a, яка дозволяє зловмисному USB-пристрою викликати вихід за межі буфера під час обробки пакетів. Це може призвести до витоку випадкових даних з ядра або потенційно корупції пам’яті.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця уразливість становить високий ризик, оскільки зловмисний USB-пристрій може отримати доступ до випадкових даних ядра або викликати нестабільність системи. Це може вплинути на безпеку мережевого стека та призвести до витоку конфіденційної інформації або відмови в обслуговуванні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та якнайшвидше застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання ненадійних USB-пристроїв, провести аудит журналів системи на наявність підозрілої активності та пріоритезувати оновлення систем, що використовують драйвер ax88179_178a.