Вразливість у ядрі Linux: переповнення цілочисельного типу в rose_setsockopt()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з переповненням цілочисельного типу в функції rose_setsockopt(). Ця проблема виникала при обробці великих аргументів, що могло призвести до непередбачуваної поведінки системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих сервісів, що використовують протокол ROSE. Середній рівень ризику означає, що потенційні наслідки варто враховувати при плануванні оновлень та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до функцій, що використовують rose_setsockopt(), переглянути журнали подій на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference