Вразливість у Linux kernel: NULL pointer dereference у ublk_ctrl_start_recovery

Що відомо

В Linux kernel виявлено та виправлено вразливість, що викликає помилку NULL pointer dereference при повторній ініціалізації ublk_ctrl_start_recovery. Проблема виникає при поданні двох команд UBLK_CMD_START_USER_RECOVERY, що може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити збої в роботі системи через аварійне завершення ядра, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність додаткового моніторингу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити подачу повторних команд UBLK_CMD_START_USER_RECOVERY, переглянути журнали системи на предмет подібних помилок і пріоритизувати оновлення системи для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference