Уразливість у ядрі Linux: неправильне звільнення розшифрованої пам’яті (CVE-2024-36911)

Що відомо

В ядрі Linux виправлено уразливість у драйвері hv_netvsc, пов’язану з некоректним звільненням розшифрованої пам’яті. Помилка могла призвести до звільнення спільної пам’яті, що створює ризики функціональних та безпекових проблем.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні витоки даних через неправильне управління пам’яттю в середовищах CoCo VM. Середній рівень ризику вимагає уваги для уникнення можливих збоїв та забезпечення цілісності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також слід переглянути конфігурації середовищ CoCo VM, зменшити експозицію вразливих компонентів, моніторити системні логи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference