Вразливість у Linux kernel: помилка запису за межі стеку в mqprio

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з виходом за межі стеку під час обробки tc entry в mqprio. Помилка дозволяла запис 4 байтів за межі масиву, що могло призвести до порушення цілісності пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційно бути використана для підвищення привілеїв. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо у середовищах з високою навантаженістю мережі, де використовується mqprio.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference