Вразливість у ядрі Linux: виправлення потенційного null dereference у 3c59x драйвері

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з можливим зверненням до null вказівника у функції vortex_probe1 драйвера 3c59x. Це може призвести до нестабільної роботи системи або відмови в обслуговуванні.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість середньої критичності може спричинити збої у роботі мережевих компонентів, що використовують драйвер 3c59x. Відсутність належного оброблення null вказівника може викликати аварійне завершення роботи ядра, що впливає на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання уразливих мережевих драйверів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference