Вразливість у Linux kernel: помилка використання після звільнення пам'яті в ethernet enic

Що відомо

У Linux kernel виявлено та виправлено вразливість у модулі ethernet enic, пов’язану з використанням пам'яті після її звільнення в функції enic_hard_start_xmit. Це може призвести до нестабільної роботи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі мережевих інтерфейсів або підвищений ризик компрометації системи через помилки в обробці мережевого трафіку. Високий рівень CVSS (7.8) вказує на серйозність проблеми, що потребує оперативного реагування для забезпечення стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих мережевих інтерфейсів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference