Вразливість у Linux kernel: пропущені системні виклики в класі аудиту читання

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з відсутністю системних викликів getxattrat() та listxattrat() у класі аудиту читання. Це дозволяло обходити правила аудиту при читанні розширених атрибутів файлів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний ризик пропуску важливих подій аудиту, що може ускладнити виявлення несанкціонованих дій. Відсутність контролю за викликами getxattrat() і listxattrat() може призвести до неповного моніторингу безпеки системи.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід переглянути правила аудиту, зменшити експозицію систем, перевірити журнали на аномальні виклики та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference