Уразливість у Linux kernel: витік стеку в RDMA/irdma

Що відомо

У Linux kernel виявлено та виправлено уразливість, пов’язану з витоком стекової пам’яті у функції irdma_create_user_ah(). В структурі irdma_create_ah_resp не ініціалізувалися деякі зарезервовані байти, що призводило до витоку даних.

Бізнес-вплив

Ця уразливість може призвести до витоку стекової пам’яті, що потенційно дозволяє зловмисникам отримати доступ до конфіденційної інформації, яка зберігається у стеку ядра. Для операторів ІТ та власників інфраструктури це означає необхідність оцінки ризиків, особливо у середовищах, де використовується RDMA через irdma.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до функцій RDMA/irdma, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference