Уязвимость функции xhci_write_64() модуля drivers/usb/host/xhci.h драйвера поддержки устройств шины USB ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/1143f790a6316201dc8f067eba4c94ea97ecb6ca
https://git.kernel.org/stable/c/a4931d9fb99eb5462f3eaa231999d279c40afb21
https://git.kernel.org/stable/c/dbf427663ce272070d3004b5fca63a4a537d781c
https://git.kernel.org/stable/c/43a18225150ce874d23b37761c302a5dffee1595
https://git.kernel.org/stable/c/061a1683bae6ef56ab8fa392725ba7495515cd1d
https://git.kernel.org/linus/bb0ba4cb1065e87f9cc75db1fa454e56d0894d01
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-22022
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-22022
| Балл | 6.8 — высокая опасность |