Вразливість у Linux kernel: переповнення буфера в bootloader receive buffering

Що відомо

У Linux kernel виявлено та усунуто вразливість переповнення буфера в модулі greybus: gb-beagleplay, що може призвести до порушення цілісності пам’яті через некоректну обробку прийому пакетів bootloader. Проблема виникає через відсутність перевірки розміру вхідних даних перед копіюванням у фіксований буфер.

Бізнес-вплив

Ця вразливість з високим рівнем критичності (CVSS 8.0) може дозволити зловмиснику викликати переповнення буфера, що потенційно призведе до порушення роботи системи або виконання довільного коду. Для організацій, які використовують Linux kernel у критичних середовищах, це створює ризик нестабільності та компрометації систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що використовують модуль greybus: gb-beagleplay.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference