Виправлення уразливості NULL pointer у Linux kernel USB Type-C

Що відомо

У Linux kernel усунено уразливість, пов’язану з доступом до NULL вказівника при одночасних викликах функції typec_partner_unlink_device. Виправлення додає mutex для захисту вказівників USB-пристроїв, що запобігає аварійному завершенню роботи ядра.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра Linux через некоректний доступ до пам’яті, що впливає на стабільність систем з USB Type-C пристроями. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів або робочих станцій, особливо у середовищах з активним використанням USB-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати одночасне підключення та відключення USB Type-C пристроїв, переглянути журнали системи на предмет помилок, а також пріоритезувати оновлення безпеки ядра.

Джерела

• NVD
• Reference
• Reference
• Reference