CVE-2024-35893: Вразливість витоку інформації в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком інформації через структуру tc_skbmod, де неініціалізовані байти могли копіюватися з ядра в користувацький простір. Проблема виникала через пропуски в структурі, які не очищувалися перед заповненням.

Бізнес-вплив

Ця вразливість може призвести до витоку конфіденційної інформації з ядра Linux, що потенційно дозволяє зловмисникам отримати доступ до даних, які не призначені для користувача простору. Для операторів ІТ та власників інфраструктури це означає необхідність оцінки ризиків та пріоритетного оновлення систем для запобігання можливим атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та впровадити моніторинг мережевого трафіку. Важливо також підтримувати регулярний процес оновлення та оцінки безпеки систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference