Виправлення вразливості пам'яті в Linux kernel для USB serial omninet

Що відомо

У Linux kernel усунено вразливість, пов’язану з корупцією пам'яті в драйвері USB serial omninet через некоректний розмір буфера при роботі з малими кінцевими точками. Це запобігає потенційній корупції пам'яті, якщо шкідливий пристрій повідомляє менший максимальний розмір пакета, ніж очікувалося.

Бізнес-вплив

Ця вразливість може призвести до корупції пам'яті в системах, що використовують драйвер USB serial omninet, що потенційно впливає на стабільність та безпеку пристрою. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб уникнути можливих збоїв або експлуатації шкідливими пристроями.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Також слід обмежити використання неперевірених USB-пристроїв, переглянути журнали системи на предмет аномалій, пов’язаних з USB-пристроями, і пріоритезувати оновлення систем, що використовують драйвер omninet.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference