Вразливість у Linux kernel: Спекулятивне переповнення стеку повернення на процесорах Hygon

Що відомо

У Linux kernel виправлено вразливість, пов’язану зі спекулятивним переповненням стеку повернення (SRSO) на процесорах Hygon. Ця проблема може призвести до потенційного виконання шкідливого коду через спекулятивне виконання інструкцій.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає підвищений ризик компрометації систем на базі Linux з процесорами Hygon. Зловмисники можуть використати цю слабкість для обходу захисних механізмів і виконання небезпечних дій, що впливає на безпеку даних і стабільність роботи систем.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, в якій реалізовано виправлення для SRSO на процесорах Hygon. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference