Виправлення уразливості переповнення буфера в драйвері mms114 Linux ядра

Що відомо

У Linux ядрі виправлено уразливість у драйвері mms114, де неправильна перевірка розміру пакету сенсорних даних дозволяла записувати за межі буфера на стеку. Це могло призвести до порушення цілісності пам'яті та потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може стати вектором атак через підключені сенсорні пристрої, що використовують драйвер mms114. Зловмисник, контролюючи пристрій або шину I2C, може викликати переповнення буфера, що загрожує стабільності системи та безпеці даних.

Рекомендовані дії адміністратора

Рекомендується оновити Linux ядро до версії з виправленням цієї уразливості. Якщо оновлення недоступне, слід обмежити доступ до пристроїв з драйвером mms114, контролювати цілісність системних журналів та ретельно перевіряти підозрілі події на I2C шині. Пріоритетно впроваджувати оновлення безпеки від постачальника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference