Виправлення уразливості use-after-free в omap2430_probe() ядра Linux

Що відомо

У ядрі Linux виправлено уразливість use-after-free в функції omap2430_probe() драйвера usb musb для omap2430. Проблема виникала через передчасний виклик of_node_put(np), що могло призвести до використання звільненого ресурсу.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційно дозволити виконання небажаного коду через неправильне управління пам’яттю в драйвері USB. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі пристроїв на базі ядра Linux з відповідним драйвером.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, де виправлено цю уразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати патчинг відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference