Вразливість у Linux kernel: некоректна обробка помилок у функції ahash_hmac_init

Що відомо

У ядрі Linux виправлено помилку в криптографічному модулі bcm, де функція ahash_hmac_init неправильно обробляла помилки, що виникають у ahash_init. Це могло призводити до некоректної роботи при помилках виділення пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або неправильну роботу криптографічних функцій у Linux kernel, що потенційно впливає на безпеку та надійність систем. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання можливих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. У разі неможливості негайного оновлення слід мінімізувати експозицію систем, що використовують уразливий код, та переглянути журнали на предмет аномалій, пов’язаних із криптографічними операціями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference