Виправлення уразливості пам’яті в драйвері USB mct_u232 в Linux

Що відомо

У Linux ядрі виправлено уразливість у драйвері USB mct_u232, пов’язану з некоректною обробкою розміру пакетів для специфічного пристрою. Драйвер тепер не збільшує максимальний розмір передачі, що запобігає пошкодженню пам’яті при роботі з пристроями, які підтримують менші пакети.

Бізнес-вплив

Ця уразливість може призвести до пошкодження пам’яті ядра при підключенні спеціалізованих USB-пристроїв, що потенційно впливає на стабільність і безпеку системи. Для операторів ІТ та власників інфраструктури важливо оновити ядро або драйвер, щоб уникнути можливих збоїв і атак через шкідливі пристрої.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux або відповідного драйвера mct_u232 від постачальника та застосувати їх. Також слід обмежити підключення невідомих USB-пристроїв, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для систем з високим ризиком експлуатації цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference