Вразливість у Linux kernel: виправлення помилки ділення на нуль у ua101

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірки параметра bNrChannels у драйвері ua101, що могло призводити до ділення на нуль і аварійного завершення роботи ядра. Проблема виникала через некоректну обробку USB-дескрипторів класу звуку.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи через помилку ділення на нуль у драйвері звукового пристрою, що впливає на стабільність Linux-серверів і робочих станцій. Для операторів ІТ це означає потенційні простої та втрату доступності сервісів, особливо якщо використовується відповідне апаратне забезпечення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до пристроїв USB, ретельно контролювати підключення нових пристроїв і переглянути журнали системи на предмет аномалій, пов’язаних із звуковими драйверами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference