Виправлення уразливості в Linux kernel: відмова прошивок без заголовка ':' у usb typec ucsi ccg

Що відомо

У Linux kernel усунено уразливість, що викликала аварійне завершення роботи при обробці прошивок без символу ':' у заголовку запису. Ця помилка могла бути використана локальним користувачем із правами root для виклику збою ядра через некоректну обробку файлів прошивки.

Бізнес-вплив

Уразливість може призвести до аварійного завершення роботи ядра Linux при оновленні прошивки USB Type-C контролера, що впливає на стабільність системи. Локальний користувач із правами root може навмисно викликати збій, що потенційно може стати вектором для відмови в обслуговуванні або інших небажаних наслідків для інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід обмежити доступ до каталогу /lib/firmware та sysfs атрибутів оновлення прошивки, переглянути журнали системи на предмет спроб експлуатації та впровадити моніторинг для виявлення аномальної активності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference