Виправлення у Linux kernel: ініціалізація vfio_iommu_type1_info для запобігання вразливості

Що відомо

У Linux kernel виправлено вразливість, пов’язану з неповною ініціалізацією структури vfio_iommu_type1_info перед копіюванням даних користувачу. Це могло призвести до витоку або некоректної обробки пам’яті через пропущені 8 байт паддінгу.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може створювати ризики безпеки, пов’язані з потенційним доступом до непередбачених даних у пам’яті. Хоча експлуатація є складною, рекомендується своєчасно оновити ядро Linux для мінімізації ризиків та забезпечення стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до систем, що використовують iommufd, переглянути журнали безпеки на предмет аномалій і пріоритезувати оновлення в рамках політик безпеки організації.

Джерела

• NVD
• Reference
• Reference