Виправлення уразливості використання після звільнення в Linux kernel serial 8250_dw

Що відомо

У Linux kernel виправлено уразливість у драйвері serial 8250_dw, де помилка при реєстрації годинникового нотифікатора призводила до залишення порту 8250 зареєстрованим, створюючи ризик використання після звільнення пам'яті. Це могло спричинити нестабільність системи до перезавантаження або повторного підключення пристрою.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до нестабільної роботи системи або потенційних збоїв у роботі серійних портів, що впливає на надійність обладнання. Вразливість особливо актуальна для систем з пристроями, що використовують драйвер 8250_dw у Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання пристроїв із цим драйвером, переглянути журнали системи на предмет аномалій та планувати оновлення для усунення ризику використання після звільнення пам'яті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference