Вразливість у ядрі Linux: витік неініціалізованих даних у iio accel sca3300

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком неініціалізованих стекових даних у користувацький простір через компонент iio accel sca3300. Проблема усунена шляхом ініціалізації масиву каналів перед використанням.

Бізнес-вплив

Ця вразливість може призвести до витоку чутливих даних з пам’яті ядра, що створює ризик компрометації системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи, особливо якщо використовується відповідний драйвер, і вжити заходів для зниження ризику.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, вести моніторинг логів на підозрілі дії та мінімізувати використання уразливих компонентів.

Джерела

• NVD
• Reference
• Reference