Вразливість у Linux kernel: обмеження рівнів просторів імен політик AppArmor

Що відомо

У Linux kernel виправлено вразливість, пов’язану з необмеженою кількістю рівнів просторів імен політик AppArmor. Раніше можна було створювати та вкладати політики довільно глибоко, що могло призвести до виснаження системних ресурсів.

Бізнес-вплив

Ця вразливість може спричинити виснаження ресурсів системи через необмежене вкладення просторів імен політик, що потенційно впливає на стабільність та продуктивність серверів з Linux kernel. Адміністратори повинні враховувати можливі ризики DoS-атак, особливо в середовищах з активним використанням AppArmor.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення вразливості. Також варто обмежити створення та вкладення просторів імен політик AppArmor, переглянути журнали системи на ознаки аномальної активності та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference