Вразливість у Linux kernel: неправильна ініціалізація padding поля в gpib_board_info_ioctl

Що відомо

У ядрі Linux виявлено та виправлено помилку, пов’язану з копіюванням неініціалізованих даних padding поля у функції board_info_ioctl до користувацького простору. Вразливість усунена шляхом повної ініціалізації структури нулями перед копіюванням.

Бізнес-вплив

Ця помилка може призводити до витоку непередбачуваних даних з ядра у користувацький простір, що потенційно створює ризики для безпеки системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив цієї вразливості на свої системи, особливо якщо використовується модуль gpib у Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення систем, що використовують gpib.

Джерела

• NVD
• Reference
• Reference