Вразливість у Linux kernel: уникнення NULL dereference в epf-mhi PCI endpoint

Що відомо

У Linux kernel виправлено вразливість, пов’язану з NULL dereference у PCI endpoint epf-mhi, що виникає при відсутності властивості 'mmio' у Device Tree. Це може призвести до аварійного завершення роботи через доступ до нульового вказівника.

Бізнес-вплив

Ця помилка може спричинити нестабільність системи або аварійне завершення роботи компонентів, що використовують epf-mhi PCI endpoint. Для операторів ІТ та власників інфраструктури важливо враховувати потенційні збої у роботі систем на базі Linux kernel, особливо якщо використовується відповідне обладнання.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід перевірити конфігурації Device Tree на наявність властивості 'mmio' для MHI endpoint, зменшити експозицію вразливих систем, а також моніторити логи на предмет помилок, пов’язаних із NULL pointer dereference.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference