Analytical use of cookies
Вразливість у ядрі Linux: виправлення проблеми use-after-free в iscsi
Виправлено критичну вразливість use-after-free в модулі iscsi ядра Linux. Рекомендується оновити систему для забезпечення безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі iscsi, пов’язану з використанням об’єкта після його звільнення під час скидання з'єднань. Проблема виникала через гонку між потоками, що могла призвести до некоректного доступу до пам’яті.
Бізнес-вплив
Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність або збій системи, що використовує iscsi для з’єднань SCSI. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сховищ даних та ризики безпеки, пов’язані з некоректною обробкою сесій iscsi.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію iscsi-сесій, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують iscsi.