Analytical use of cookies
CVE-2024-26597: Вразливість у Linux kernel у компоненті rmnet
Виявлено вразливість CVE-2024-26597 у Linux kernel, що викликає глобальний вихід за межі буфера в rmnet. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 17.01%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у модулі rmnet, що призводить до глобального виходу за межі буфера при обробці netlink атрибутів. Це може спричинити помилки пам'яті та потенційні проблеми з безпекою системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або потенційні атаки через неправильну обробку мережевих атрибутів. Вразливість має високий рівень критичності (CVSS 7.1), тому її ігнорування може призвести до порушення цілісності та доступності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до мережевих інтерфейсів, що використовують rmnet, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.