Analytical use of cookies
Уразливість у Linux kernel: виправлення перевірки NULL у pinctrl canaan k230
Виправлено уразливість у Linux kernel, що запобігає NULL pointer dereference у pinctrl canaan k230. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, пов’язану з відсутністю перевірки NULL при обробці властивості "pinmux" у дереві пристроїв. Це усуває ризик звернення до NULL вказівника, що могло призвести до збою системи.
Бізнес-вплив
Ця уразливість середньої важкості (CVSS 5.5) може спричинити аварійне завершення роботи ядра через некоректну обробку відсутніх властивостей у дереві пристроїв. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі систем на базі Linux, особливо якщо використовується pinctrl canaan k230.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути логи на предмет аномалій, пов’язаних із pinctrl, і пріоритезувати оновлення систем з уразливими компонентами.