Виправлення уразливості OOB читання в Linux kernel (CVE-2023-54063)

Що відомо

У Linux kernel виправлено вразливість, що викликала вихід за межі буфера (OOB read) у модулі ntfs3 під час обробки індексів. Проблема виникала через некоректну перевірку структури даних, що могло призвести до читання за межами виділеної пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційне розкриття даних через некоректний доступ до пам’яті. Для операторів IT та власників інфраструктури важливо оцінити використання NTFS у Linux-середовищах і вчасно застосувати оновлення ядра для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2023-54063, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати патчі відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference