Вразливість у ядрі Linux: безпечне використання kobject_put() для модулів

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним викликом kobject_put() для об’єктів типу модулів, що могло призвести до використання неініціалізованого вказівника. Виправлення додає перевірку, яка забезпечує безпечне звільнення об’єктів без зайвої синхронізації.

Бізнес-вплив

Ця помилка може спричинити нестабільність або помилки в процесі завантаження чи вивантаження модулів ядра, що впливає на надійність системи. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні ризики, особливо у середовищах із частою роботою з модулями ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника Linux та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до систем із правами завантаження модулів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference