Analytical use of cookies
Вразливість у ядрі Linux: запобігання помилці null pointer dereference у usb core
Виправлено помилку null pointer dereference у Linux kernel (CVE-2024-26716), що впливала на USB core. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.37%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що могла призвести до помилки null pointer dereference у функції update_port_device_state при обробці USB-портів. Проблема виникала, коли певні умови конфігурації USB призводили до некоректного доступу до пам’яті.
Бізнес-вплив
Ця помилка може спричинити збій у роботі ядра Linux, що впливає на стабільність систем, які використовують USB-пристрої. Для операторів ІТ та власників інфраструктури це означає потенційні простої або втрату доступності сервісів через аварійні зупинки системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в рамках плану безпеки.