Виправлення уразливості виходу за межі масиву в dpaa2-switch Linux ядра

Що відомо

В Linux ядрі усунено уразливість у dpaa2-switch, де обробник переривань (IRQ) не перевіряв межі індексу if_id при доступі до масиву портів. Це могло призвести до читання за межами виділеної пам’яті.

Бізнес-вплив

Уразливість може спричинити нестабільність системи або витік даних через некоректний доступ до пам’яті. Для операторів ІТ та власників інфраструктури це означає потенційні ризики безпеки та порушення роботи мережевих компонентів, що базуються на dpaa2-switch у Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference