Виправлення вразливості пам’яті в драйвері USB serial cypress_m8 Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з обробкою розміру пакету в endpoint USB serial драйвера cypress_m8. Виправлення запобігає корупції пам’яті або зверненню до NULL, якщо пристрій повідомляє занадто малий розмір пакету.

Бізнес-вплив

Ця вразливість може призвести до корупції пам’яті або аварійного завершення роботи системи при підключенні шкідливого USB-пристрою, що може вплинути на стабільність і безпеку Linux-серверів та робочих станцій. Для організацій, які використовують Linux з підтримкою USB serial пристроїв, важливо врахувати цей ризик у своїй інфраструктурі.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для драйвера cypress_m8, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання ненадійних USB-пристроїв, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference