Analityczne wykorzystywanie plików cookies
Krytyczna luka w jądrze Linux: nadpisanie pamięci w nvmet-tcp przy odbiorze zbyt długiego PDU
Krytyczna luka w jądrze Linux (nvmet-tcp) umożliwia zdalne nadpisanie pamięci. Zalecana szybka aktualizacja i ograniczenie ekspozycji.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano krytyczną lukę w module nvmet-tcp, gdzie błąd w obsłudze nagłówka PDU pozwalał na zapis poza granicami bufora. Zdalny, nieautoryzowany atakujący mógł uszkodzić pamięć jądra, wysyłając specjalnie spreparowane pakiety.
Wpływ biznesowy
Luka o wysokim poziomie krytyczności (CVSS 9.8) może prowadzić do uszkodzenia pamięci jądra, co zagraża stabilności i bezpieczeństwu systemów Linux korzystających z nvmet-tcp. Atakujący może wykorzystać ten błąd do zdalnego naruszenia integralności systemu bez uwierzytelnienia, co stanowi poważne ryzyko dla infrastruktury IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W międzyczasie warto ograniczyć ekspozycję usług nvmet-tcp na zewnętrzne sieci, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz przeprowadzić przegląd polityk bezpieczeństwa. W przypadku korzystania z usług DataHouse, prosimy o weryfikację wersji jądra oraz skorzystanie z oferowanych usług zarządzania aktualizacjami i monitoringu bezpieczeństwa.