Уразливість у ядрі Linux: помилка обробки пам’яті в io_uring/memmap

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з неправильним приведенням типу nr_pages до size_t перед зсувом, що може призвести до переповнення при виділенні пам’яті понад 4 ГБ. Це особливо актуально для процесів з правами root, де облік пам’яті не виконується.

Бізнес-вплив

Ця уразливість може дозволити зловмиснику з правами root викликати некоректне оброблення пам’яті, що потенційно призведе до нестабільної роботи системи або підвищення привілеїв. Хоча для звичайних користувачів ризик низький через обмеження на розмір пам’яті, системні адміністратори повинні враховувати можливі наслідки для серверів та критичних інфраструктур.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання прав root та моніторити журнали системи на аномальні події, а також зменшити експозицію систем, де це можливо.

Джерела

• NVD
• Reference
• Reference
• Reference