Виправлення уразливості null-pointer dereference в драйвері pcl818 Linux ядра
У Linux ядрі виправлено уразливість null-pointer dereference у драйвері pcl818, що може викликати збій ядра. Рекомендується оновлення для безпеки системи.
- CVSS
- -
- EPSS
- 8.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено уразливість null-pointer dereference у функції pcl818_ai_cancel() драйвера pcl818, що могла спричинити збій ядра при ранньому відключенні пристрою. Проблема виникала через неправильну ініціалізацію вказівника на структуру comedi_async, що призводило до помилки захисту пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та доступність сервісів. Особливо це актуально для систем, що використовують драйвер pcl818 для роботи з відповідним обладнанням. Вчасне оновлення ядра або драйвера допоможе уникнути потенційних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для драйвера pcl818, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання пристроїв, що працюють через pcl818, та переглянути журнали системи на предмет помилок, пов’язаних із цим драйвером. Загалом, слід дотримуватися рекомендацій постачальника щодо безпеки та оновлень.