Вразливість use-after-free у модулі siano smsusb ядра Linux

Що відомо

У модулі siano smsusb ядра Linux виявлено вразливість use-after-free, що виникає під час ініціалізації пристрою при підключенні siano. Ця помилка дозволяє локальному користувачу викликати збій системи, що призводить до відмови в обслуговуванні.

Бізнес-вплив

Вразливість може спричинити аварійне завершення роботи системи, що негативно впливає на доступність сервісів і стабільність інфраструктури. Адміністратори повинні враховувати ризик DoS-атак від локальних користувачів, особливо на серверах з кількома користувачами або у віртуалізованих середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ локальних користувачів і моніторити системні логи на ознаки спроб експлуатації. Також варто оцінити необхідність використання модуля siano smsusb і за можливості вимкнути його.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference