CVE-2024-26998: Вразливість ядра Linux у серійному буфері

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним очищенням циклічного буфера в серійному інтерфейсі. Проблема могла призводити до звернення до нульового вказівника під час викликів у режимі очікування, що викликало помилки ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи драйвера серійного порту під час переходу системи в режим енергозбереження або при зупинці порту, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі сервісів, які залежать від серійних пристроїв або драйверів ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід мінімізувати використання серійних портів під час переходу в режим енергозбереження, переглянути журнали системи на наявність помилок, пов’язаних із драйвером 8250, та пріоритезувати оновлення системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference