Виправлення у Linux kernel для вразливості в gs_usb_receive_bulk_callback()

Що відомо

У Linux kernel усунено вразливість у функції gs_usb_receive_bulk_callback(), де не перевірявся фактичний розмір даних перед доступом до них. Додано нову функцію для визначення мінімальної довжини отриманих даних, що запобігає потенційним помилкам при обробці USB-пакетів.

Бізнес-вплив

Ця вразливість може призвести до некоректної обробки даних USB-пристроїв, що потенційно впливає на стабільність системи та безпеку. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux до версії з виправленням, щоб уникнути можливих збоїв або експлуатації цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2025-68342, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих USB-пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення системи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference