Analytical use of cookies
Виправлення у Linux: вимога адміністративних прав для операцій dev-set та key-rotate
Виправлено уразливість Linux, що дозволяла змінювати мережеві налаштування без CAP_NET_ADMIN. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з операціями netlink dev-set та key-rotate, які змінюють спільний стан пристрою без належної перевірки прав адміністратора. Раніше ці операції не вимагали CAP_NET_ADMIN, що могло призвести до несанкціонованих змін.
Бізнес-вплив
Ця вразливість може дозволити користувачам без адміністративних прав змінювати конфігурацію PSP та криптографічні ключі пристрою, що ставить під загрозу безпеку мережевої інфраструктури. Для операторів ІТ це означає потенційний ризик компрометації мережевих пристроїв і необхідність оновлення систем для запобігання несанкціонованому доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до мережевих операцій dev-set та key-rotate лише адміністраторам, переглянути журнали безпеки на предмет підозрілої активності і впровадити політики контролю доступу.