Analytical use of cookies
Вразливість у ядрі Linux: помилка корупції регістрів у Poly1305 на ARM
Виправлено критичну помилку в Linux kernel, що викликала корупцію регістрів у Poly1305 на ARM без SIMD. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 15.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у криптографічній бібліотеці Poly1305 для ARM, яка могла призводити до корупції регістрів у контекстах без SIMD. Помилка виникала через відсутність перевірки доступності SIMD, що могло спричинити неправильні обчислення MAC та пошкодження даних.
Бізнес-вплив
Ця вразливість може призвести до пошкодження даних або некоректної роботи криптографічних операцій, що впливає на безпеку та стабільність систем, які використовують ядро Linux з ARM-архітектурою. Для операторів ІТ та власників інфраструктури це означає потенційні ризики втрати цілісності даних та збої у роботі сервісів, особливо у середовищах з обмеженими ресурсами або специфічними налаштуваннями SIMD.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій Poly1305 у середовищах без підтримки SIMD, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують ARM-архітектуру.