Вразливість у ядрі Linux: перевірка null-указівника в usb gadget u_serial

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з відсутністю перевірки null-указівника у функції gserial_suspend модуля usb gadget u_serial. Це могло призвести до аварійного завершення роботи через звернення до звільненого ресурсу.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або відмову в обслуговуванні при роботі з USB-пристроями, що використовують u_serial. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі пристроїв та необхідність оновлення ядра для забезпечення стабільності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та встановити їх для усунення вразливості. Також варто зменшити експозицію систем, що використовують u_serial, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference