Вразливість у ядрі Linux: витік інформації через [uprobes] VMA (CVE-2024-49975)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що дозволяє витік інформації через область пам’яті [uprobes] VMA. Проблема полягає у відображенні неініціалізованої сторінки в користувацький простір, що може бути прочитана навіть без відповідних прав доступу.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам або налагоджувачам отримати доступ до неініціалізованих даних ядра, що потенційно призводить до витоку конфіденційної інформації. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо на архітектурах x86, де пам’ять може бути прочитана без звичайних обмежень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх для усунення вразливості. Також слід обмежити доступ до системних налагоджувачів, переглянути журнали безпеки на ознаки експлуатації та мінімізувати експозицію систем до неперевірених користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference