Виправлення у Linux: перевірка меж індексу в драйвері сенсора світла VEML6075

Що відомо

У ядрі Linux усунено вразливість у драйвері сенсора світла VEML6075, пов’язану з відсутністю перевірки меж індексу масиву. Некоректні значення індексу могли призвести до виходу за межі масиву, що потенційно викликає помилки у роботі драйвера.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем, що використовують драйвер VEML6075, через некоректний доступ до пам’яті. Хоча проблемні значення індексу зарезервовані і зазвичай не повинні зчитуватися, помилка може виникнути через несправність пристрою, неправильне програмування або пошкодження шини, що підвищує ризики для стабільності системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для драйвера VEML6075, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання пристроїв із цим сенсором, контролювати журнали системи на наявність помилок, пов’язаних із драйвером, та оцінити ризики експлуатації вразливих версій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference