Вразливість переповнення буфера в Linux kernel (CVE-2023-52614)

Що відомо

У ядрі Linux виправлено вразливість переповнення буфера у функції trans_stat_show, що могла призвести до некоректної роботи системи. Замість snprintf використано більш безпечний scnprintf із перевіркою розміру PAGE_SIZE для запобігання переповненню.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або відмову в роботі системи через переповнення буфера при обробці статистики переходів у підсистемі PM/devfreq. Для операторів ІТ та власників інфраструктури це означає потенційні ризики збоїв у роботі серверів або пристроїв на базі Linux, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують PM/devfreq.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference