Вразливість у Linux kernel: запобігання NULL dereference у rtla/osnoise

Що відомо

У ядрі Linux виправлено помилку, що призводила до NULL dereference під час обробки помилок у модулі rtla/osnoise. Проблема виникала, якщо виділення пам’яті для "tool->data" не вдавалося, і виклик osnoise_free_top() призводив до помилки.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або непередбачувану поведінку системи, що впливає на стабільність та надійність інфраструктури. Для операторів ІТ це означає потенційні перебої в роботі серверів або сервісів, які залежать від ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження доступу до уразливих систем, моніторингу логів на предмет аномалій та пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference