Analytical use of cookies
CVE-2024-41035: Вразливість ядра Linux у обробці USB-ендпоінтів
Виправлено помилку в ядрі Linux, що викликала некоректне розпізнавання USB-ендпоінтів. Рекомендується оновлення для забезпечення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 21.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, пов’язану з некоректною обробкою зарезервованих бітів у дескрипторі USB-ендпоінта. Це могло призводити до помилкового визначення дублікатів ендпоінтів, що викликало плутанину між різними типами передачі даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку USB-пристроїв, що потенційно впливає на стабільність систем. Хоча рівень загрози оцінено як середній, рекомендується своєчасно оновити ядро Linux для уникнення проблем із USB-комунікацією.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх. Рекомендується обмежити доступ до критичних систем, моніторити журнали подій на предмет аномалій у роботі USB-пристроїв і пріоритезувати оновлення систем, що використовують USB-інтерфейси.