Вразливість у Linux kernel: витік сторінок при помилці dma_set_decrypted()

Що відомо

У Linux kernel виявлено вразливість, пов’язану з витоком пам’яті при невдачі функції dma_set_decrypted(). Це може призвести до витоку розшифрованих або спільних сторінок пам’яті, що створює потенційні функціональні та безпекові проблеми.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити витік конфіденційних даних через неправильне звільнення пам’яті, що потенційно підвищує ризик атак на цілісність і конфіденційність систем. Вразливість має високий рівень критичності (CVSS 7.1), тому її ігнорування може вплинути на стабільність і безпеку серверів з Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути логи на предмет аномалій, а також впровадити заходи з обмеження доступу до критичних функцій пам’яті. Пріоритетно слід контролювати виклики set_memory_encrypted() та set_memory_decrypted() для уникнення помилок, що можуть призвести до витоку.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference