Analytical use of cookies
Вразливість у Linux kernel: виправлення null deref у ieee802154
Виправлено вразливість null deref у Linux kernel (ieee802154). Рекомендується оновлення ядра для підвищення безпеки мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою режиму для типу адреси в ieee802154, що могло призвести до null dereference. Ця помилка логіки могла спричинити збій системи при неправильних налаштуваннях.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих компонентів, що використовують ieee802154. Зловмисники можуть викликати відмову в обслуговуванні через некоректну обробку адрес, що впливає на надійність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути налаштування режимів адрес у ieee802154, обмежити доступ до відповідних мережевих інтерфейсів, а також моніторити логи на предмет аномалій.