Виправлення уразливості реєстрації parport у драйвері uss720 Linux
У Linux ядрі виправлено уразливість у драйвері uss720, що запобігає витоку ресурсів через неправильну реєстрацію parport при помилках.
- CVSS
- -
- EPSS
- 7.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено уразливість у драйвері uss720, де при невдалому зчитуванні 1284 регістру залишався зареєстрований parport, що могло призвести до витоку ресурсів і нестабільної роботи. Проблема виникала через неправильне скасування реєстрації порту при помилках ініціалізації.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити витік ресурсів і потенційні проблеми зі стабільністю системи при використанні пристроїв Belkin F5U002 через драйвер uss720. Хоча це не призводить до прямого виконання коду або підвищення привілеїв, накопичення таких витоків може вплинути на продуктивність і надійність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для драйвера uss720. Якщо оновлення недоступні, слід обмежити використання відповідних USB-пристроїв і контролювати журнали системи на наявність помилок, пов’язаних із parport. Пріоритетно впроваджувати оновлення для усунення потенційних витоків ресурсів.