Вразливість у ядрі Linux: некоректна обробка вказівників подій MHI

Що відомо

У ядрі Linux виявлено вразливість, пов’язану з обробкою вказівників подій у підсистемі MHI, що може призвести до подвійного звільнення буфера через некоректну обробку вказівників TRE. Ця проблема виникає, коли пристрій надсилає подію з вказівником, який не відповідає очікуваному порядку обробки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні збої через подвійне звільнення пам’яті, що може бути використано для віддаленого впливу на роботу ядра Linux. Особливо це актуально для систем, що використовують підсистему MHI для обробки подій від віддалених пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до пристроїв, що використовують MHI, переглянути журнали на предмет аномалій у роботі підсистеми та пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference