CVE-2021-4439: Вразливість у Linux kernel, що може спричинити вихід за межі масиву

Що відомо

У Linux kernel виявлено та усунуто вразливість, пов’язану з некоректною перевіркою індексу масиву в модулі isdn: cpai. Це може призвести до виходу за межі масиву під час обробки сесії cmtp, що потенційно викликає нестабільність системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або непередбачувану поведінку системи, що негативно впливає на стабільність та безпеку інфраструктури. Для організацій, які використовують Linux kernel з підтримкою isdn, це може означати ризик відмови сервісів або експлуатації вразливості зловмисниками.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функціоналу isdn, переглянути журнали системи на предмет аномалій та обмежити доступ до уразливих компонентів. Важливо також впровадити моніторинг стабільності системи та планувати оновлення ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference