Вразливість у ядрі Linux: перевірка меж при створенні nlmsgerr

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною перевіркою меж при створенні структури nlmsgerr у мережевому підсистемі netlink. Це запобігає потенційним помилкам під час копіювання пам’яті, що може викликати попередження під час виконання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи мережевих функцій ядра Linux через некоректне копіювання даних. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем із безпекою та стабільністю системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до критичних мережевих сервісів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference