CVE-2024-26712: Вразливість у Linux kernel через неправильне вирівнювання адрес

Що відомо

У Linux kernel виправлено вразливість, пов’язану з некоректним вирівнюванням адреси сторінки в функції kasan_init_region. Це могло призводити до неправильного обчислення адреси пам’яті, що викликало перезапис пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку системи через перезапис пам’яті, що потенційно впливає на стабільність і безпеку. Хоча рівень загрози середній, рекомендується звернути увагу на оновлення ядра та перевірити системи на наявність подібних проблем.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, рекомендується мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference