Виправлено витік пам’яті в USB bulk транспорті Linux ядра

Що відомо

У Linux ядрі усунено вразливість, що викликала витік пам’яті в USB bulk транспорті при неправильному пропуску фази передачі даних USB накопичувачами. Цей витік міг призводити до витоку протоколу USB у користувацький простір через інтерфейси SCSI generic.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити витік внутрішніх даних USB протоколу у користувацький простір, що потенційно підвищує ризик інформаційної безпеки. Вразливість не є широко експлуатованою, але її усунення важливе для підтримки цілісності систем, що використовують USB накопичувачі на Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих USB пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що обробляють USB трафік.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference