Виправлення витоку вказівника в ядрі Linux (CVE-2021-47398)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком вказівника в RDMA/hfi1. Проблема полягала у неправильному форматуванні вказівників, що могло призвести до розкриття інформації.

Бізнес-вплив

Ця вразливість середньої критичності може дозволити зловмисникам отримати доступ до адрес пам’яті ядра, що підвищує ризик подальших атак або витоку конфіденційних даних. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи та вжити заходів для зменшення потенційних ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference