Вразливість у ядрі Linux: перевірка вказівника пам’яті пристрою

Що відомо

У ядрі Linux усунено вразливість, пов’язану з відсутністю перевірки вказівника пам’яті пристрою перед використанням у модулі net/mlx5. Це запобігає аварійному завершенню роботи системи при невдалому виділенні пам’яті.

Бізнес-вплив

Вразливість може спричинити аварійне завершення роботи системи, що впливає на стабільність і доступність сервісів, особливо в середовищах із використанням мережевого обладнання на базі mlx5. Це може призвести до простоїв і потенційних втрат даних у критичних інфраструктурах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із використанням mlx5, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference