CVE-2024-49861: Вразливість ядра Linux у BPF, що дозволяє запис у лише для читання карти

Що відомо

У ядрі Linux виправлено вразливість, яка дозволяла програмам BPF записувати дані у карти, позначені як лише для читання, через специфічні допоміжні функції. Це пов’язано з некоректною перевіркою доступу до пам’яті в аргументах цих функцій.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого запису у захищені області пам’яті BPF, що потенційно дозволяє обхід обмежень безпеки та вплив на стабільність системи. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо у середовищах, де активно використовуються BPF-програми.

Рекомендовані дії адміністратора

Рекомендується оперативно перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Також слід обмежити доступ до запуску BPF-програм, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують BPF.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference