Виправлення уразливості перевірки довжини заголовка RNDIS у ядрі Linux

Що відомо

У ядрі Linux усунено уразливість, пов’язану з відсутністю перевірки довжини заголовка RNDIS. Тепер перед доступом до полів MessageType, MessageLength, DataOffset та DataLength виконується перевірка їх наявності, що підвищує безпеку обробки USB-пристроїв.

Бізнес-вплив

Ця уразливість могла призвести до некоректної обробки даних USB-пристроїв, що потенційно створює ризики для стабільності та безпеки систем, які використовують функції RNDIS у Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення систем до версій з виправленням, щоб мінімізувати ризики експлуатації цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Також слід переглянути налаштування безпеки USB-пристроїв, обмежити доступ до неперевірених пристроїв і моніторити журнали системи на предмет аномальної активності, пов’язаної з RNDIS.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference