CVE-2024-53163: luka w jądrze Linux w module crypto qat_420xx

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto qat_420xx, polegającą na błędzie typu off-by-one w funkcji uof_get_name(). Błąd mógł prowadzić do odczytu poza granicami tablicy, co stwarza ryzyko nieprawidłowego działania lub potencjalnego naruszenia bezpieczeństwa.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jądra Linux, luka ta może skutkować niestabilnością systemu lub umożliwić atakującemu dostęp do nieautoryzowanych danych w pamięci. W środowiskach produkcyjnych, gdzie wykorzystywany jest moduł qat_420xx, istnieje ryzyko zakłóceń w działaniu usług kryptograficznych, co może wpłynąć na bezpieczeństwo i integralność danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu qat_420xx, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference
• Reference