Вразливість у Linux kernel: некоректна перевірка властивості 'pinmux'

Що відомо

У ядрі Linux виявлено помилку в обробці властивості 'pinmux' у pinctrl, що може призвести до аварійного завершення роботи через некоректний доступ до пам'яті. Проблема полягає у неповній валідації значення 'pinmux', що виправлено шляхом повної перевірки, включно з довжиною.

Бізнес-вплив

Ця вразливість може спричинити збій ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо враховувати ризики від можливих аварій та планувати оновлення для підтримки надійності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference