Вразливість у Linux kernel: помилка обробки помилок у ata_tport_add()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою поверненого значення функції transport_add_device() у ata_tport_add(). Це може призвести до звернення за нульовим вказівником при видаленні модуля, що викликає збій ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність системи або аварійне завершення роботи при видаленні модулів, що використовують libata. Це може вплинути на доступність систем, особливо у середовищах з активним керуванням пристроями SATA.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити видалення відповідних модулів та моніторити системні логи на наявність помилок, пов’язаних із libata. Пріоритетно плануйте оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference