Уразливість у Linux kernel: неправильна перевірка меж у vfio/platform

Що відомо

У Linux kernel виявлено уразливість, пов’язану з некоректною перевіркою меж при операціях читання/запису у модулі vfio/platform. Параметри count і offset, що передаються з користувацького простору, не перевіряються належним чином, що може призвести до виходу за межі пристрою.

Бізнес-вплив

Ця уразливість може дозволити зловмиснику читати або записувати дані поза межами виділеної пам’яті пристрою, що створює ризик порушення цілісності даних і потенційного підвищення привілеїв. Для організацій, які використовують Linux kernel, це означає підвищену небезпеку компрометації системи та необхідність оперативного реагування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від постачальника Linux kernel і своєчасно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих інтерфейсів, переглянути журнали системи на предмет підозрілої активності та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference