Вразливість у ядрі Linux: перевірка null після виклику kmemdup у tipc

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірки null після виклику функції kmemdup у модулі tipc. Якщо kmemdup повертає null, це може призвести до подальшого звернення до нульового вказівника в tipc_crypto_key_xmit, що викликає помилки.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи системи через некоректне оброблення пам’яті в ядрі Linux. Для організацій, які використовують Linux у критичних інфраструктурах, це може вплинути на доступність та надійність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на наявність підозрілої активності та пріоритезувати оновлення систем, що працюють у критичних середовищах.

Джерела

• NVD
• Reference
• Reference
• Reference