Вразливість у ядрі Linux: некоректний виклик pfn_to_page() у split_large_buddy()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з викликом функції pfn_to_page() для потенційно неіснуючого PFN у функції split_large_buddy(). Це могло призвести до звернення за нульовим вказівником у певних крайніх випадках.

Бізнес-вплив

Ця помилка може спричинити нестабільність системи або аварійне завершення роботи ядра при звільненні пам’яті, що впливає на надійність серверів і інфраструктури на базі Linux. Вразливість має середній рівень критичності (CVSS 5.5), тому її слід враховувати при плануванні оновлень систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід мінімізувати ризики шляхом обмеження доступу до систем та моніторингу логів на предмет аномалій, а також пріоритезувати оновлення у планах безпеки.

Джерела

• NVD
• Reference
• Reference