Вразливість у Linux kernel: переповнення буфера в ath12k debugfs
Виправлено переповнення буфера в ath12k debugfs Linux kernel, що обмежено root-доступом. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 9.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість переповнення буфера в модулі ath12k debugfs, що може призвести до пошкодження пам’яті при записі понад 32 байтів. Ця проблема обмежена доступом лише для користувачів з правами root.
Бізнес-вплив
Вразливість у ядрі Linux з високою оцінкою CVSS 7.8 може спричинити пошкодження пам’яті, що потенційно впливає на стабільність системи та безпеку. Оскільки доступ до уразливого коду обмежений root-користувачами, ризик експлуатації знижується, але системні адміністратори повинні враховувати можливі наслідки для критичних серверів та інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до debugfs лише довіреним адміністраторам, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення для систем з підвищеними правами доступу.