Вразливість у ядрі Linux: перевищення меж при читанні в mvneta_config_rss()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з перевищенням меж при читанні в функції mvneta_config_rss(). Значення pp->indir[0], що надходить від користувача, не проходило належної перевірки меж, що могло призвести до некоректної роботи.

Бізнес-вплив

Ця вразливість може дозволити зловмиснику викликати помилки в роботі ядра або потенційно виконувати небажані операції, що впливає на стабільність і безпеку систем, які використовують уразливі версії ядра Linux. Операторам ІТ та власникам інфраструктури слід оцінити ризики та пріоритетність оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ користувачів до систем, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference