Виправлення уразливості ділення на нуль у драйвері nxp-sar-adc Linux

Що відомо

У ядрі Linux виправлено уразливість у драйвері nxp-sar-adc, пов’язану з діленням на нуль при записі нульового або від’ємного значення частоти вибірки. Додано перевірку значення частоти перед використанням як дільника, а також запобігання переповненню при обчисленні циклів.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра або непередбачуваної поведінки системи, що впливає на стабільність та надійність інфраструктури. Для операторів ІТ це означає потенційні простої та ризики безпеки, особливо у середовищах з активним використанням відповідного апаратного забезпечення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити можливість користувачів записувати некоректні значення у sysfs атрибути, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політик безпеки.

Джерела

• NVD
• Reference
• Reference