Виправлення уразливості виходу за межі пам’яті в Linux kernel (CVE-2023-54039)

Що відомо

У Linux kernel виправлено уразливість у функції j1939_tp_tx_dat_new(), де могла статися операція копіювання пам’яті за межі виділеного буфера через неправильний розмір memcpy(). Виправлення забезпечує безпечне копіювання даних у межах структури j1939_sk_buff_cb.

Бізнес-вплив

Ця уразливість може призвести до некоректної роботи або потенційного витоку пам’яті в системах, що використовують j1939 протокол у Linux kernel. Для операторів ІТ та власників інфраструктури важливо оновити ядро або застосувати відповідні патчі, щоб уникнути ризиків нестабільності або компрометації системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2023-54039, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують j1939, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference