Вразливість у ядрі Linux: NULL-посилання в dwc3_gadget_suspend (CVE-2024-26715)

Що відомо

У ядрі Linux виправлено вразливість, що призводить до dereference NULL-посилання у функції dwc3_gadget_suspend при швидкому відключенні та підключенні USB-пристроїв. Це може спричинити нестабільність системи або аварійне завершення роботи ядра.

Бізнес-вплив

Ця помилка може викликати збій у роботі ядра Linux на пристроях із USB-контролером dwc3, що впливає на стабільність і доступність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої або втрату даних через аварійне завершення роботи системи при частому підключенні/відключенні USB-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати часте підключення та відключення USB-пристроїв, переглянути журнали системи на наявність помилок, пов’язаних із USB, та пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference