Вразливість у Linux kernel: перевірка smcd_v2_ext_offset для запобігання аваріям

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою поля smcd_v2_ext_offset у повідомленнях пропозиції протоколу SMC-D. Некоректне значення цього поля віддаленого клієнта могло призвести до доступу за неправильною адресою та аварійного завершення роботи сервера.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи серверів, що використовують SMC-D у Linux kernel, що впливає на стабільність та доступність сервісів. Для операторів ІТ це означає потенційні перебої в роботі інфраструктури та необхідність оновлення систем для забезпечення надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до сервісів, що використовують SMC-D, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що працюють у критичних середовищах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference