Виправлення у Linux: усунення вразливості в USB-серійному драйвері mct_u232

Що відомо

У Linux ядрі виправлено вразливість у USB-серійному драйвері mct_u232, де відсутня перевірка розміру переривань. Це усуває ризик обробки застарілих або неініціалізованих даних, які могли бути витікати у користувацький простір.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до потенційного витоку пам’яті або нестабільної роботи системи при використанні відповідного USB-серійного обладнання. Вчасне оновлення ядра допоможе запобігти можливим проблемам з безпекою та стабільністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до пристроїв USB, що використовують драйвер mct_u232, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference