Вразливість у ядрі Linux: помилка виходу за межі буфера в EDAC/thunderx

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним використанням функції strncat() у драйвері EDAC/thunderx, що може призвести до виходу за межі виділеного буфера. Проблема виникла через неправильне розуміння поведінки strncat(), що потенційно створює ризик переповнення буфера.

Бізнес-вплив

Ця вразливість може дозволити зловмиснику викликати непередбачувану поведінку системи або потенційно виконати шкідливий код через переповнення буфера в ядрі Linux. Для організацій, що використовують ядро Linux, особливо з драйвером EDAC/thunderx, це може вплинути на стабільність та безпеку інфраструктури, підвищуючи ризик відмови в обслуговуванні або компрометації систем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та пріоритезувати патчі для критичних систем з драйвером EDAC/thunderx.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference