CVE-2024-46792: Уразливість у ядрі Linux, що дозволяє доступ до пам’яті ядра

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з некоректним обмеженням доступу користувацького простору до пам’яті ядра на архітектурі riscv. Функції raw_copy_{to,from}_user() не викликали перевірку access_ok(), що дозволяло користувацьким процесам звертатися до будь-яких віртуальних адрес пам’яті.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам отримати доступ до пам’яті ядра з користувацького простору, що потенційно загрожує цілісності системи. Хоча рівень загрози оцінено як низький, власникам інфраструктури слід враховувати можливі ризики несанкціонованого доступу та вплив на стабільність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також варто обмежити доступ користувачів до систем з архітектурою riscv, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference