Вразливість у ядрі Linux: помилка перевірки мінімального розміру буфера при розшифруванні

Що відомо

У ядрі Linux виправлено вразливість у модулі crypto: algif_aead, де перевірка мінімального розміру прийнятого буфера не враховувала розмір тегу під час розшифрування. Це могло призвести до некоректної обробки даних.

Бізнес-вплив

Ця помилка може спричинити проблеми з безпекою при обробці зашифрованих даних у системах на базі Linux, що використовують уразливий модуль. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути потенційних ризиків, пов’язаних із обробкою криптографічних операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід переглянути налаштування криптографічних модулів, обмежити доступ до критичних систем і контролювати журнали безпеки на предмет аномалій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference