CVE-2020-36776: Вразливість у Linux kernel, пов’язана з виходом за межі буфера

Що відомо

У ядрі Linux виправлено вразливість у thermal/drivers/cpufreq_cooling, що викликала вихід за межі буфера (OOB) через негативний індекс масиву при обробці обмеження потужності. Проблема виникала, якщо потужність була нижчою за мінімальну у таблиці EM, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи або непередбачену поведінку системи, що впливає на стабільність Linux-серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо у середовищах з активним управлінням живленням процесора, щоб уникнути потенційних збоїв у роботі критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference