Вразливість у Linux kernel: потенційний Spectre v1 у fib_metrics_match()

Що відомо

В Linux kernel усунено вразливість, пов’язану з потенційною атакою Spectre v1 у функції fib_metrics_match(). Проблема виникала через використання змінної @type як індексу масиву без належної перевірки, що могло призвести до витоку пам’яті ядра.

Бізнес-вплив

Ця вразливість середньої критичності може дозволити зловмисникам отримати доступ до захищеної пам’яті ядра через спекулятивне виконання, що підвищує ризик витоку конфіденційної інформації. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи та вжити заходів для мінімізації потенційних загроз.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати патчі за рівнем ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference