Analytical use of cookies
Вразливість у Linux kernel: use-after-free в usb: renesas_usbhs
Виправлено вразливість use-after-free у драйвері renesas_usbhs Linux kernel, що може призвести до збою системи. Рекомендується оновити ядро.
- CVSS
- 7.8 HIGH
- EPSS
- 2.64%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість use-after-free у драйвері usb: renesas_usbhs, що виникає через обробник переривань, який може звертатися до вже звільненої пам’яті під час видалення пристрою. Це може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість становить високий ризик (CVSS 7.8), оскільки може викликати збій системи або порушення цілісності даних. Особливо це актуально для систем, що використовують драйвер renesas_usbhs для USB-пристроїв. Несвоєчасне оновлення може призвести до експлуатації вразливості з боку зловмисників.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання пристроїв, що працюють через renesas_usbhs, переглянути журнали подій на предмет аномалій та обмежити доступ до систем, де ця вразливість може бути використана.