Analytical use of cookies
CVE-2024-36934: Вразливість у ядрі Linux через відсутність NUL-термінатора в буфері
Виявлено вразливість CVE-2024-36934 у ядрі Linux, що може призвести до OOB read. Рекомендується оновити ядро для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 21.61%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з обробкою буфера без гарантованого NUL-термінатора. Це могло призвести до виходу за межі буфера (OOB read) під час використання sscanf, що створює ризик для безпеки.
Бізнес-вплив
Вразливість у ядрі Linux з оцінкою CVSS 7.8 (висока) може вплинути на стабільність і безпеку систем, що використовують уразливі версії. Це може призвести до потенційного витоку даних або порушення роботи системи через некоректне зчитування пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки.