Analytical use of cookies
CVE-2024-39480: Вразливість переповнення буфера в Linux kernel (kdb)
Виправлено переповнення буфера в kdb Linux kernel під час автозаповнення символів. Рекомендується оновлення для усунення вразливості.
- CVSS
- 7.8 HIGH
- EPSS
- 17.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість переповнення буфера в kdb під час автозаповнення символів клавішею Tab. Проблема виникала через неправильне використання strncpy(), що могло призвести до запису за межі буфера.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або потенційне виконання шкідливого коду, що створює ризики для стабільності та безпеки інфраструктури. Операторам слід враховувати високий рівень загрози (CVSS 7.8) і пріоритетно оцінити вплив на свої системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до kdb, переглянути журнали на предмет аномалій і мінімізувати експозицію систем, що використовують цю функцію.