Вразливість у Linux kernel: запобігання підпливу в nfssvc_decode_writeargs()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з можливим підпливом у функції nfssvc_decode_writeargs() модуля NFSD. Проблема полягала у відсутності нижньої межі для параметра args->len, що могло призвести до некоректної обробки даних.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або неправильну роботу сервісу NFS, що впливає на доступність і цілісність даних у мережевих файлових системах. Для організацій, які використовують NFS на Linux, важливо врахувати потенційні ризики, особливо в середовищах з високими вимогами до безпеки та надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до сервісу NFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference