Вразливість у Linux kernel дозволяє викликати bind() після відмови в доступі

Що відомо

У Linux kernel виправлено вразливість у genetlink, де функція genl_bind() викликала bind() навіть після відмови в перевірці прав доступу, що могло призвести до виконання зворотних викликів від імені неавторизованих користувачів. Виправлення забезпечує виклик bind() лише після успішної перевірки прав.

Бізнес-вплив

Ця помилка може дозволити зловмисникам запускати callback-функції від імені неавторизованих користувачів, що потенційно загрожує безпеці системи. Для операторів ІТ та власників інфраструктури важливо оцінити вплив цієї вразливості, особливо якщо використовується genetlink у Linux kernel. Своєчасне оновлення ядра з виправленням знизить ризики несанкціонованого доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до функцій genetlink, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, які використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference