Виправлення у Linux: виправлено помилку виходу за межі масиву в драйвері qla2xxx

Що відомо

У ядрі Linux усунено вразливість у драйвері SCSI qla2xxx, де індекс масиву міг виходити за межі допустимого діапазону. Замість sprintf() тепер використовується безпечніша функція snprintf(), що запобігає потенційним помилкам переповнення буфера.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання небажаного коду через неправильне звернення до пам’яті. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб уникнути ризиків, пов’язаних із цим багом, особливо в середовищах із використанням драйвера qla2xxx.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто обмежити доступ до систем із драйвером qla2xxx, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference