CVE-2021-46974: Вразливість у ядрі Linux у логіці інверсії регістра

Що відомо

У ядрі Linux виправлено помилку в логіці інверсії при роботі з регістром призначення у BPF, що могло призводити до некоректних обчислень. Вразливість пов’язана з неправильною обробкою операцій арифметики вказівників, що тепер виправлено шляхом коректного застосування побітових операцій.

Бізнес-вплив

Ця помилка може впливати на стабільність і безпеку систем, які використовують BPF у ядрі Linux, потенційно дозволяючи некоректну обробку даних. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути можливих збоїв або експлуатації цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до систем, що використовують BPF, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference