Виправлення уразливості use-after-free у драйвері USB idmouse Linux

Що відомо

У ядрі Linux усунено уразливість use-after-free, пов’язану з гонкою при відключенні USB-пристрою в драйвері idmouse. Проблема виникала через неправильне управління життєвим циклом об’єктів під час розблокування mutex.

Бізнес-вплив

Ця уразливість може призвести до нестабільної роботи системи або потенційного виконання небажаного коду через доступ до вже звільнених ресурсів. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення ризиків, пов’язаних із нестабільністю або безпекою систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та своєчасно їх застосувати. Також варто обмежити доступ до систем із підвищеними правами, моніторити логи на предмет аномалій і пріоритетно оновлювати критичні сервери.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference