たとえば、USBデバイスを頻繁に接続・切断する環境では、カーネルの更新履歴を確認し、パッチ適用の有無をチェックする必要があります。この脆弱性は、xHCIドライバがIRQから関数を呼び出す際、hub_disconnect()と競合する可能性があるため、システムのクラッシュを引き起こす恐れがあります。運用者は、このパッチが適用済みかを確認しなければなりません。

Linuxカーネルのバージョンを確認し、該当の修正が含まれているかをリリースノートやCVE情報で照合する必要があります。また、パッチ適用後は、USBデバイスの挿抜をシミュレートし、異常動作がないかを監視するのも重要です。

たとえば、USBポートが複数あるサーバーでは、デバイスの挿抜が頻繁に起こる可能性があります。この場合、異常なメモリアクセスやクラッシュが発生するリスクが高まるため、変更管理の文書化とベンダーの公式情報確認が不可欠です。また、NVDのページに記載されている情報と、自社の環境が一致しているかを確認する習慣がなければなりません。

まずは、カーネルの更新履歴を確認し、パッチが適用済みかを確認することです。次に、USBデバイスの挿抜が頻繁にある環境では、異常動作の監視を継続してください。そして、ベンダーの公式情報やリリースノートを定期的に確認し、自社のシステムが最新のセキュリティアップデートを受けていないかを確認する習慣をつけるべきです。もしも、USBポートがたくさんあるサーバーでこの脆弱性が見つかったら、USBの「お気に入り」を変更する必要があるかもしれません（笑）。