Вразливість у Linux kernel: помилка виходу за межі масиву в hvc_iucv

Що відомо

У Linux kernel виявлено та виправлено помилку виходу за межі масиву у підсистемі tty: hvc_iucv. Помилка дозволяла доступ до елементу за межами виділеного масиву при максимальній кількості підтримуваних пристроїв, що могло призвести до непередбачуваної поведінки системи.

Бізнес-вплив

Ця помилка середньої критичності (CVSS 5.5) може спричинити нестабільність або збій системи, що впливає на роботу серверів і інфраструктури на базі Linux. Для IT-операторів важливо враховувати потенційні ризики, пов’язані з некоректною обробкою кількості tty-пристроїв, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет аномалій та пріоритезувати подальші дії з урахуванням ризиків експлуатації цієї помилки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference