Вразливість у ядрі Linux: виправлення переповнення стеку в RISC-V KVM

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з переповненням стеку при завантаженні vlenb у RISC-V KVM. Користувацький простір міг записати до 2048 біт у стек розміром xlen, що могло призвести до помилок.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або потенційні помилки в системах, що використовують RISC-V KVM у ядрі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики впливу на віртуалізацію та безпеку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до віртуалізованих середовищ RISC-V та моніторити журнали системи на аномальні події.

Джерела

• NVD
• Reference
• Reference
• Reference