Вразливість у Linux kernel: помилка обробки WMI даних у dell-wmi-sysman

Що відомо

У Linux kernel виправлено помилку в модулі dell-wmi-sysman, пов’язану з некоректною перевіркою даних WMI у sysfs callback. Тепер перед зверненням до вмісту даних виконується перевірка їх валідності, що усуває потенційний ризик неправильного доступу.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційного витоку інформації через некоректну обробку WMI даних. Для операторів ІТ та власників інфраструктури важливо врахувати середній рівень ризику та забезпечити оновлення ядра для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Також слід переглянути журнали системи на предмет аномалій, обмежити доступ до sysfs, якщо це можливо, та пріоритезувати оновлення в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference