CVE-2020-36789: Уразливість ядра Linux у CAN-стеку

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з некоректним звільненням пам’яті в CAN-стеку під час апаратних переривань, що може призвести до помилок і потенційного збою системи. Виправлення полягає у коректному керуванні лічильником посилань на буфери мережевих пакетів.

Бізнес-вплив

Ця уразливість може викликати нестабільність мережевого стека на пристроях із CAN-інтерфейсом, особливо під час високого навантаження мережі. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі мережевих сервісів і потенційні проблеми з доступністю. Вчасне оновлення ядра або застосування відповідних патчів знизить ці ризики.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2020-36789, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати навантаження на CAN-інтерфейси, контролювати логи на наявність помилок, пов’язаних із мережевими буферами, і пріоритезувати оновлення систем, які використовують CAN-стек.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference