Вразливість у ядрі Linux: витік лічильника tfm_count у atmel-sha204a
Виправлено витік лічильника tfm_count у модулі atmel-sha204a ядра Linux. Рекомендується оновлення для запобігання блокуванню операцій читання.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.94%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у криптографічному модулі atmel-sha204a, пов’язану з витоком лічильника tfm_count при відмові виділення пам’яті. Це може призвести до блокування майбутніх операцій читання.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи криптографічних функцій ядра, що потенційно впливає на безпеку та продуктивність систем. Середній рівень ризику вказує на необхідність своєчасного оновлення для уникнення проблем із доступністю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують atmel-sha204a, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.