Analytical use of cookies
Вразливість у ядрі Linux: виправлення потенційного звернення до нульового вказівника в audit_filter_rules
Виправлено критичну вразливість у Linux kernel, пов’язану з null-pointer dereference в audit_filter_rules. Рекомендується оновлення ядра.
- CVSS
- 7.4 HIGH
- EPSS
- 13.12%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з можливим зверненням до нульового вказівника в функції audit_filter_rules. Ця помилка могла призвести до аварійного завершення роботи системи або інших непередбачуваних наслідків.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні збої в роботі аудиту безпеки. Високий рівень серйозності (CVSS 7.4) вказує на необхідність оперативного реагування для забезпечення надійності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, переглянути журнали аудиту на предмет аномалій та пріоритезувати подальші дії з урахуванням ризиків.