Вразливість у ядрі Linux: гонка між writeprotect та exit_mmap()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з умовою гонки між функціями writeprotect та exit_mmap() при виході процесу. Це може призвести до некоректної обробки пам’яті в userfaultfd.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні проблеми з безпекою пам’яті при одночасному завершенні процесів і захисті пам’яті. Хоча рівень серйозності середній, важливо враховувати можливі наслідки для стабільності та безпеки серверів на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення ядра для усунення цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference