Виправлення вразливості переповнення буфера в Linux kernel hwmon (pmbus/adm1266)

Що відомо

У Linux kernel усунуто вразливість переповнення буфера в модулі hwmon (pmbus/adm1266), пов’язану з некоректною обробкою блоків даних пристрою. Помилка могла призвести до запису за межі виділеної пам’яті через неправильну перевірку розміру буфера.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через переповнення буфера в ядрі Linux. Для організацій, що використовують Linux з підтримкою hwmon pmbus/adm1266, це може вплинути на надійність та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення недоступне, слід обмежити доступ до уразливих пристроїв, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference