Вразливість у ядрі Linux: обробка запитів нульової довжини в marvell/cesa

Що відомо

У ядрі Linux виправлено вразливість у криптографічному модулі marvell/cesa, пов’язану з обробкою запитів шифрування нульової довжини. Раніше це могло призводити до доступу до випадкової пам’яті, що усунуто шляхом коректної обробки таких запитів.

Бізнес-вплив

Ця помилка може спричинити непередбачувану поведінку системи або потенційний витік даних через некоректний доступ до пам’яті. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб уникнути можливих ризиків, особливо у середовищах, де використовується криптографія marvell/cesa.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання функцій marvell/cesa для шифрування та переглянути журнали системи на предмет аномалій. Важливо також оцінити пріоритетність цього оновлення у контексті загальної безпеки системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference