Analytical use of cookies
Вразливість у ядрі Linux: використання після звільнення пам'яті в TLS
Високорівнева вразливість use-after-free в TLS ядра Linux. Рекомендується оновлення та моніторинг для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 16.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у модулі TLS, що виникає через некоректне управління пам'яттю при частковому читанні та асинхронному розшифруванні. Це може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість становить високий ризик (CVSS 7.8), оскільки може викликати збій системи або дозволити зловмисникам впливати на обробку мережевого трафіку. Особливо це критично для серверів, що використовують TLS у мережевих з'єднаннях.
Рекомендовані дії адміністратора
Рекомендується оперативно перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити експозицію систем, що використовують TLS, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.