Вразливість у ядрі Linux: перевірка ідентифікатора каналу в MHI

Що відомо

У ядрі Linux усунено вразливість, пов’язану з обробкою ідентифікатора каналу в MHI, що може призвести до виходу за межі допустимих значень. Вразливість полягає у відсутності належної перевірки ідентифікатора каналу при обробці завершень команд, що потенційно може спричинити некоректну роботу системи.

Бізнес-вплив

Ця вразливість може вплинути на стабільність і безпеку систем, що використовують Linux kernel з підтримкою MHI, особливо в середовищах з високими вимогами до надійності. Некоректна обробка даних може призвести до збоїв або потенційних атак, що використовують вихід за межі масиву.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до систем, що використовують MHI, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

• NVD
• Reference
• Reference
• Reference