Виправлення переповнення буфера в Linux kernel (CVE-2023-54057)

Що відомо

У Linux kernel усунено вразливість переповнення буфера в функції parse_ivrs_acpihid через відсутність обмеження довжини для параметра ivrs_acpihid. Це могло призвести до потенційної корупції пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може створити ризик нестабільної роботи системи або потенційного виконання шкідливого коду через переповнення буфера. Вчасне оновлення ядра з виправленням знижує ці ризики та підвищує безпеку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-54057, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до параметра ivrs_acpihid, переглянути журнали системи на ознаки аномальної активності та пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference