Вразливість у ядрі Linux: подвійне вилучення запиту конфігурації Thunderbolt

Що відомо

У ядрі Linux виявлено та усунуто вразливість, пов’язану з подвійним вилученням запиту конфігурації Thunderbolt, що може призвести до збою пристроїв через помилку захисту пам’яті. Проблема виникає через подвійне виконання функції tb_cfg_request_dequeue для одного запиту.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи пристроїв, які використовують Thunderbolt, що негативно впливає на стабільність системи та може призвести до втрати даних або простою. Для операторів ІТ та власників інфраструктури важливо враховувати потенційний ризик нестабільності систем, особливо у середовищах з активним використанням Thunderbolt-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання Thunderbolt-пристроїв, провести аудит журналів системи на предмет помилок, пов’язаних із tb_cfg_request_dequeue, та пріоритезувати оновлення систем, що використовують цю технологію.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference