Вразливість у ядрі Linux: помилка виходу за межі масиву в qat_420xx

Що відомо

У ядрі Linux виправлено помилку виходу за межі масиву в модулі crypto: qat/qat_420xx, яка могла призвести до некоректного доступу до пам’яті. Проблема полягала у неправильній перевірці індексу в функції uof_get_name(), що викликалося з uof_get_name_420xx().

Бізнес-вплив

Ця вразливість може спричинити нестабільну роботу системи або потенційно дозволити зловмисникам викликати помилки пам’яті, що впливає на надійність та безпеку інфраструктури. Для організацій, які використовують ядро Linux з підтримкою qat_420xx, важливо врахувати цей ризик при плануванні оновлень та підтримки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують модуль qat_420xx.

Джерела

• NVD
• Reference
• Reference
• Reference