Вразливість у Linux kernel: некоректна перевірка поверненого значення devm_kasprintf()

Що відомо

У ядрі Linux виявлено та виправлено помилку в модулі pinctrl для Apple, де функція devm_kasprintf() могла повертати NULL, але це не перевірялось. Виправлення забезпечує коректну перевірку поверненого значення, що підвищує стабільність і безпеку системи.

Бізнес-вплив

Ця помилка може призводити до некоректної роботи драйверів, що потенційно впливає на стабільність систем на базі Linux, особливо на пристроях Apple. ІТ-оператори можуть зіткнутися з несподіваними збоями або уразливостями, якщо не оновлять ядро. Вчасне застосування оновлень знижує ризики та покращує надійність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до критичних систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference