Виправлення у Linux kernel: усунення проблеми ітерації в usb_get_bos_descriptor()

Що відомо

У ядрі Linux виправлено помилку в функції usb_get_bos_descriptor(), яка призводила до повторного зчитування одного й того ж дескриптора через некоректну ітерацію. Виправлення забезпечує правильне оновлення вказівника та переходу до наступного дескриптора.

Бізнес-вплив

Ця помилка може викликати некоректну обробку USB дескрипторів, що потенційно впливає на стабільність та надійність роботи пристроїв, підключених через USB. Для операторів ІТ та власників інфраструктури це означає можливі збої у взаємодії з USB-пристроями, що може вплинути на робочі процеси, особливо у середовищах з великою кількістю USB-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до критичних систем із USB-портами, моніторити журнали подій на предмет аномалій у роботі USB-пристроїв та пріоритезувати оновлення систем, що найбільше залежать від USB-пристроїв.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference