CVE-2021-46993: Вразливість у ядрі Linux через вихід за межі масиву в uclamp

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з виходом за межі масиву в механізмі util-clamp, що може призвести до некоректного доступу до пам’яті через неправильне обчислення індексів бакетів. Проблема виникає через округлення при розподілі задач по бакетах за значеннями clamp.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційні збої в роботі ядра через некоректний доступ до пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або можливих атак, що експлуатують цю помилку. Важливо оцінити вплив на ваші системи та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати виправлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference