Виправлення уразливості в Linux kernel: перевірка наявності партнера altmode в USB Type-C

Що відомо

У Linux kernel усунено уразливість, пов’язану з обробкою повідомлень Attention у USB Type-C altmode. Проблема виникала через відсутність перевірки наявності партнера altmode, що могло призводити до помилки NULL pointer при обробці повідомлень від USB-хабів.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра або нестабільність системи при використанні USB Type-C пристроїв із підтримкою DisplayPort Alt mode. Для IT-операторів це означає потенційні перебої в роботі обладнання, особливо у середовищах із активним використанням USB-хабів і периферії, що підтримує обмін ролями даних.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, в якій виправлено цю уразливість. Якщо оновлення наразі недоступне, слід обмежити використання USB-хабів із підтримкою DisplayPort Alt mode або уважно моніторити системні логи на наявність помилок, пов’язаних із USB Type-C altmode. Також варто переглянути політики безпеки та пріоритети оновлень для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference