CVE-2024-58000: уразливість у ядрі Linux в io_uring

Що відомо

У ядрі Linux усунено уразливість у механізмі io_uring, пов’язану з потенційною спекулятивною атакою через неправильну обробку індексів масиву. Проблема виникала при передачі користувацького зсуву в попередньо відображену область пам’яті, що могло призвести до спекулятивного доступу за межі масиву.

Бізнес-вплив

Ця уразливість середньої критичності може дозволити зловмиснику отримати несанкціонований доступ до пам’яті ядра через спекулятивні атаки, що потенційно впливає на безпеку систем, які використовують io_uring. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо в середовищах з високим рівнем довіри до користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують io_uring, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference