Analytical use of cookies
CVE-2022-48834: Вразливість у Linux kernel у драйвері usbtmc
Виправлено вразливість CVE-2022-48834 у Linux kernel, що стосується драйвера usbtmc та контролю напрямку USB-передач.
- CVSS
- 7.8 HIGH
- EPSS
- 18.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у драйвері usbtmc, пов’язану з неправильною обробкою напрямку pipe для контрольних передач USB. Проблема полягала у використанні функції usb_rcvctrlpipe() для всіх передач, незалежно від напрямку, що могло призвести до некоректної роботи.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або некоректну роботу USB-пристроїв, що використовують драйвер usbtmc, потенційно впливаючи на надійність систем, які залежать від USB-комунікації. Для організацій, що експлуатують Linux-сервери або пристрої з цим драйвером, важливо врахувати ризики, особливо у середовищах з критичною інфраструктурою.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих USB-пристроїв, переглянути журнали системи на предмет аномалій у роботі USB, а також пріоритезувати оновлення систем, що використовують драйвер usbtmc.