Виправлення у Linux: уразливість i2c читання в драйвері ITG3200

Що відомо

У Linux ядрі виправлено помилку в драйвері гіроскопа ITG3200, де i2c читання записувало дані у неправильне місце в стеку, що призводило до витоку інформації та відсутності фактичних даних у буфері. Ця помилка впливала на функцію itg3200_read_all_channels(), викликаючи передачу неініціалізованих даних у користувацький простір.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця помилка означає, що пристрої з цим драйвером могли передавати некоректні або неповні дані, а також потенційно розкривати вміст пам’яті через інформаційний витік. Це може вплинути на надійність систем, що використовують цей гіроскоп, та створити ризики для безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-63934, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих пристроїв, переглянути журнали для виявлення аномалій і пріоритезувати оновлення систем, що використовують драйвер itg3200.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference