CVE-2024-26753: Вразливість переповнення стеку в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість переповнення стеку в модулі crypto: virtio/akcipher, пов’язану з некоректним копіюванням даних у пам’ять. Це може призвести до порушення цілісності пам’яті та потенційного виконання шкідливого коду.

Бізнес-вплив

Вразливість із високим рівнем критичності (CVSS 7.8) може вплинути на безпеку систем, що використовують Linux kernel з модулем crypto: virtio/akcipher. Для операторів ІТ та власників інфраструктури це означає ризик компрометації системи через переповнення стеку, що може призвести до відмови в роботі або виконання небажаного коду.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення для систем із критичними функціями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference