Вразливість у ядрі Linux: потенційний вихід за межі масиву в iio core (CVE-2022-49792)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним виходом за межі масиву в модулі iio: adc: mp2629. Вразливість усунена шляхом додавання контрольного елемента в кінець масиву, що запобігає некоректному доступу.

Бізнес-вплив

Ця вразливість може призвести до непередбачуваної поведінки системи або потенційного виконання шкідливого коду через некоректний доступ до пам’яті. Для операторів ІТ та власників інфраструктури важливо врахувати ризики, пов’язані з підвищеним рівнем доступу до ядра, що може вплинути на стабільність та безпеку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference