Вразливість Linux kernel: виправлення Use-After-Free в ipmi_si та ipmi_msghandler

Що відомо

У ядрі Linux виявлено та виправлено вразливість Use-After-Free (UAF) при встановленні та видаленні модулів ipmi_si та ipmi_msghandler, що могло призводити до аварійного завершення роботи системи. Проблема виникала через неправильне керування ресурсами під час розвантаження модулів.

Бізнес-вплив

Ця вразливість може спричинити збій ядра Linux, що негативно впливає на стабільність та доступність систем, особливо в середовищах з активним використанням IPMI. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних через непередбачувані перезавантаження систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які виправляють цю вразливість. Якщо оновлення недоступні, слід обмежити використання модулів ipmi_si та ipmi_msghandler, ретельно моніторити системні логи на наявність помилок, а також планувати оновлення ядра для усунення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference