Analytical use of cookies
Уразливість у Linux kernel: обмеження report_size в s32ton() для HID
Виправлено уразливість у Linux kernel, пов’язану з обробкою report_size у HID. Рекомендується оновлення ядра та контроль підключень HID-пристроїв.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректною обробкою report_size у функції s32ton() для HID-пристроїв. Зловмисний пристрій може спричинити зсув за межі типу, що може призвести до непередбачуваної поведінки системи.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам через підключення шкідливого HID-пристрою викликати помилки в обробці даних ядра, що потенційно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає необхідність контролю підключення пристроїв та своєчасного оновлення ядра для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також слід обмежити підключення невідомих HID-пристроїв, переглянути логи на предмет аномалій у роботі HID-пристроїв і пріоритезувати оновлення систем, що використовують уразливі версії ядра.