Analytical use of cookies
CVE-2023-52477: Уразливість ядра Linux у роботі з USB BOS дескрипторами
Виправлено уразливість у Linux kernel, що викликала аварії через неініціалізовані USB BOS дескриптори. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з доступом до неініціалізованих BOS дескрипторів USB-хабів. Некоректна обробка таких дескрипторів може призвести до аварійного завершення роботи ядра через звернення до NULL вказівника.
Бізнес-вплив
Ця уразливість може спричинити збій системи при роботі з USB-пристроями, що негативно впливає на стабільність і доступність серверів або робочих станцій. Для ІТ-операторів це означає потенційні простої та необхідність відновлення після аварій. Власникам інфраструктури слід враховувати ризики, пов’язані з використанням USB-пристроїв у критичних середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання USB-пристроїв, провести аудит логів на предмет аварій, пов’язаних із USB, та пріоритезувати оновлення систем для мінімізації ризиків.