CVE-2024-56612: Вразливість у Linux kernel, пов’язана з обробкою NULL-сторінок

Що відомо

У ядрі Linux виявлено та виправлено помилку в обробці NULL-сторінок функцією unpin_user_pages(). Ця вразливість може призвести до аварійного завершення роботи ядра через звернення до NULL-адреси.

Бізнес-вплив

Вразливість може спричинити збій системи або відмову в обслуговуванні, що негативно впливає на стабільність та надійність інфраструктури. Для операторів ІТ це означає потенційні простої та необхідність додаткових заходів моніторингу та реагування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference