Вразливість у Linux kernel: помилка доступу поза межами буфера в erofs

Що відомо

У ядрі Linux виправлено вразливість у модулі erofs, пов’язану з некоректним доступом до пам’яті при частковій невдачі функції z_erofs_gbuf_growsize(). Ця помилка могла призвести до витоків пам’яті або аварійних ситуацій через доступ за межі масиву.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або витоки пам’яті, що впливає на продуктивність та надійність серверів з Linux kernel. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто зменшити експозицію систем, вести моніторинг логів на предмет аномалій і пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference