Вразливість у ядрі Linux: відмова ACPICA виконувати метод при відсутніх аргументах

Що відомо

У ядрі Linux усунено вразливість, пов’язану з ACPICA, яка викликала аварійне завершення роботи через використання після звільнення пам’яті при виклику методу з недостатньою кількістю аргументів. Проблема виникла через оновлення прошивки платформи, що збільшило кількість параметрів методу, але не всі виклики були відповідно оновлені.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи системи, що впливає на стабільність і надійність серверів і пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо розуміти, що помилка пов’язана з некоректним виконанням методів у ACPICA, що може викликати збої у роботі системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до систем, де можлива експлуатація цієї проблеми, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference