CVE-2024-26748: Вразливість подвійного звільнення пам’яті в Linux kernel usb: cdns3

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в драйвері usb: cdns3, що виникає при обробці нульового пакету. Проблема могла призвести до використання вже звільненої пам’яті, що створює ризик нестабільності системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи або непередбачувану поведінку системи, що негативно впливає на стабільність та безпеку інфраструктури. Операторам ІТ слід врахувати можливі ризики для серверів та пристроїв, що використовують уразливі версії ядра Linux з драйвером cdns3.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference