Уразливість у ядрі Linux, пов’язана з DMA-кохерентністю в igorplugusb

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з обробкою USB-запитів у igorplugusb, де структура запиту могла порушувати правила DMA-кохерентності. Це могло призвести до некоректної роботи на деяких контролерах хоста (HC).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість середньої критичності може впливати на стабільність та безпеку систем, що використовують відповідні USB-пристрої. Некоректна обробка DMA-запитів може спричинити збої або потенційні вектори для атак на рівні ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих USB-пристроїв, контролювати журнали системи на аномалії та пріоритезувати подальші заходи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference