Виправлення у Linux kernel для усунення use-after-free у драйвері USB PHY Tegra

Що відомо

У ядрі Linux усунено вразливість use-after-free у драйвері usb-phy для Tegra, пов’язану з некоректним очищенням посилань при знищенні порту. Проблема виникала через те, що посилання на usb-phy dev не видалялось при знищенні драйвера порту, що могло призвести до помилок пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційні помилки пам’яті, що впливають на надійність пристроїв на базі Linux з драйвером Tegra USB PHY. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність і безпеку систем, особливо якщо використовується апаратне забезпечення з цим драйвером.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2023-54083, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на ознаки проблем і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference