Вразливість у ядрі Linux: помилка обробки USB-драйвера Renesas RZ/G2L
Виправлено вразливість ядра Linux, що викликала аварійне завершення при роботі USB-драйверів Renesas RZ/G2L. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала аварійне завершення роботи при безперервних операціях unbind/bind USB-драйверів на платформі Renesas RZ/G2L. Проблема пов’язана з функцією usbhsc_notify_hotplug() та призводила до звернення до NULL-указівника.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність систем, які використовують USB-драйвери Renesas RZ/G2L. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо в середовищах з частими операціями підключення/відключення USB-пристроїв.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід мінімізувати операції unbind/bind USB-драйверів на пристроях Renesas RZ/G2L, переглянути журнали системи на наявність аварійних збоїв, а також оцінити ризики та пріоритезувати оновлення для відповідних систем.