CVE-2024-36957: Вразливість у ядрі Linux, пов’язана з некоректним читанням пам’яті

Що відомо

У ядрі Linux виправлено вразливість у модулі octeontx2-af, де відбувалося читання на один байт більше, ніж дозволено, що могло призвести до некоректного доступу до пам’яті користувацького простору. Замість небезпечної функції memdup_user використано memdup_user_nul для безпечного копіювання буфера з нульовим завершенням.

Бізнес-вплив

Ця помилка може спричинити потенційні проблеми з безпекою через вихід за межі буфера при обробці даних користувацького простору, що підвищує ризик витоку інформації або нестабільності системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив цієї вразливості на їхні системи та вчасно застосувати оновлення ядра для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference