Вразливість у Linux kernel: неправильний індекс каналів у драйвері ad7173

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним індексом каналів у драйвері ad7173 для syscalib_mode. Помилка могла призводити до виходу за межі масиву при доступі до каналів, що створювало ризик нестабільної роботи або потенційних атак.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність систем, що використовують драйвер ad7173 у Linux kernel, а також потенційні ризики безпеки через некоректний доступ до пам’яті. Високий рівень CVSS (7.1) вказує на значний потенційний вплив, особливо у середовищах з відповідним апаратним забезпеченням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером ad7173, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference