Виправлення у Linux kernel для коректного збереження контексту riscv vector
Виправлено помилку в Linux kernel, що впливала на збереження контексту riscv vector, усуваючи пошкодження даних у користувацькому просторі.
- CVSS
- 7.8 HIGH
- EPSS
- 4.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено вразливість, пов’язану з некоректним збереженням та відновленням контексту регістрів v8-v31 у riscv vector. Раніше лише регістри v0-v7 зберігалися правильно, що могло призводити до пошкодження даних у користувацькому просторі.
Бізнес-вплив
Ця помилка може спричинити нестабільну роботу програм, що використовують riscv vector, через пошкодження контексту регістрів. Для операторів ІТ та власників інфраструктури це означає потенційні збої або некоректну поведінку додатків на уразливих системах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до систем з riscv vector, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.