Уразливість у Linux kernel: неправильна перевірка заголовка UAC3 в ALSA usb-audio

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з некоректною перевіркою версії заголовка UAC3 у ALSA usb-audio. Через помилку валідації зловмисний USB-пристрій міг викликати вихід за межі буфера при обробці неповних заголовків.

Бізнес-вплив

Ця уразливість може дозволити зловмисному USB-пристрою викликати помилки читання пам’яті, що потенційно призводить до нестабільної роботи системи або витоку даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем із підключеними USB-пристроями, особливо в середовищах з високим рівнем довіри до периферії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання невідомих або ненадійних USB-пристроїв, переглянути журнали системи на предмет аномалій у роботі usb-audio та пріоритезувати оновлення систем, що використовують ALSA usb-audio.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference