Analytical use of cookies
Вразливість у Linux kernel: некоректна зміна розміру/прапорів BAR у pci_epc_set_bar()
Виправлено вразливість у Linux kernel, що дозволяла некоректно змінювати розмір BAR, потенційно відкриваючи доступ до чужої пам’яті.
- CVSS
- 9.6 CRITICAL
- EPSS
- 14.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено вразливість, пов’язану з функцією pci_epc_set_bar(), яка дозволяла змінювати розмір або прапори BAR без належної перевірки. Це могло призвести до читання пам’яті поза межами виділеної області, створюючи потенційний ризик витоку даних.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість середньої критичності може дозволити зловмиснику отримати доступ до пам’яті, яка не належить відповідному компоненту, що може спричинити витік конфіденційної інформації або порушення цілісності системи. Вразливість стосується Linux kernel і впливає на системи, які використовують PCI DesignWare Endpoint Controller.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках плану безпеки.