Виправлення вразливості виходу за межі масиву в драйвері ti-ads1298 Linux ядра

Що відомо

У Linux ядрі виправлено вразливість у драйвері iio: adc: ti-ads1298, де відсутність перевірки меж індексу pga_settings могла призвести до виходу за межі масиву. Додано перевірку меж, що запобігає потенційним помилкам доступу до пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, які використовують драйвер ti-ads1298 для обробки сигналів ADC. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб забезпечити стабільність і безпеку систем, особливо у вбудованих або критичних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для систем з драйвером ti-ads1298.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference