Вразливість у ядрі Linux: неправильне завершення масивів частот у драйвері qcom

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з неправильним завершенням масивів частот у драйвері camcc-sc8280xp для Qualcomm. Відсутність порожнього елемента в кінці масиву могла призвести до виходу за межі масиву під час обробки функціями qcom_find_freq() або qcom_find_freq_floor().

Бізнес-вплив

Ця помилка може спричинити нестабільність або непередбачувану поведінку систем, що використовують відповідний драйвер у ядрі Linux. Для операторів ІТ та власників інфраструктури це означає потенційний ризик збоїв або вразливостей у системах на базі Linux, особливо якщо вони використовують апаратне забезпечення Qualcomm, сумісне з цим драйвером.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для систем із відповідним обладнанням Qualcomm.

Джерела

• NVD
• Reference
• Reference