Виправлення уразливості null-pointer dereference в Linux kernel (CVE-2023-54093)

Що відомо

У Linux kernel усунено уразливість null-pointer dereference у функції anysee_master_xfer, що могла призвести до аварійного завершення роботи через некоректну обробку користувацьких даних. Проблема виникала при відсутності перевірки довжини буфера msg[i].len, що дозволяло доступ до null-указівника.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи системи або потенційно бути використана для відмови в обслуговуванні. Для власників інфраструктури на базі Linux це означає ризик нестабільності сервісів та можливі перебої у роботі критичних додатків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ користувачів до відповідних медіа-пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference