Уразливість NULL pointer dereference у Linux kernel до версії 6.5.9

Що відомо

У Linux kernel версій до 6.5.9 виявлено уразливість типу NULL pointer dereference у функції send_acknowledge в модулі net/nfc/nci/spi.c. Ця помилка може призвести до збою системи або потенційного виконання небажаних дій.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи системи або відмову в обслуговуванні, що впливає на доступність сервісів. Хоча рівень загрози оцінено як середній, важливо враховувати можливі наслідки для критичних систем, що використовують уразливі версії ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. У разі неможливості негайного оновлення слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference