Виправлення вразливості читання за межами буфера в Linux RDMA/ionic

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним обробленням рядка node_desc у RDMA/ionic. Некоректне форматування виводу могло призвести до читання пам’яті за межами буфера, що потенційно дозволяє витік інформації.

Бізнес-вплив

Ця вразливість може вплинути на системи з увімкненим RDMA/ionic, дозволяючи користувачам із відповідними правами отримати доступ до пам’яті за межами очікуваного буфера. Це може призвести до витоку конфіденційних даних або нестабільної роботи системи, що є критичним для операторів ІТ-інфраструктури, які використовують RDMA для високопродуктивних обчислень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ користувачів до sysfs файлу node_desc, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем із RDMA/ionic.

Джерела

• NVD
• Reference
• Reference
• Reference