Виправлення уразливості use-after-free в драйвері lg-g15 Linux ядра

Що відомо

У Linux ядрі усунено уразливість use-after-free в драйвері lg-g15, що виникала при відключенні клавіатури під час виконання відкладеної роботи. Проблема полягала у відсутності скасування запланованих завдань при видаленні пристрою, що могло призвести до звернення до вже звільненої пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або аварійне завершення роботи драйвера при відключенні сумісних клавіатур LG, що потенційно впливає на надійність Linux-серверів або робочих станцій із відповідним обладнанням. Для IT-операторів важливо врахувати можливі наслідки уразливості в контексті безперервності бізнес-процесів та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для драйвера lg-g15, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання відповідних пристроїв або контролювати їх підключення, а також переглянути журнали системи на предмет аномалій, пов’язаних із роботою драйвера.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference