CVE-2024-56614: Вразливість переповнення буфера в Linux kernel xsk_map_delete_elem

Що відомо

У ядрі Linux виправлено вразливість, що дозволяє вихід за межі масиву при видаленні елементів у xsk_map_delete_elem через некоректну перевірку меж індексу. Це може призвести до запису за межі виділеної пам'яті та потенційної корупції даних.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або корупцію пам'яті, що впливає на стабільність і безпеку систем, які використовують уразливі версії Linux kernel. Для операторів ІТ та власників інфраструктури це означає ризик простоїв і потенційних атак, що експлуатують цю помилку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують xsk_map, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем з уразливими версіями ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference