Виправлення у Linux: покращене блокування для lsm_set_self_attr()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з недостатнім блокуванням mutex у функції lsm_set_self_attr(). Це покращення забезпечує правильне утримання cred_guard_mutex, що важливо для SELinux та AppArmor при перевірці ptrace-процесів.

Бізнес-вплив

Для операторів IT та власників інфраструктури це оновлення підвищує безпеку систем, які використовують SELinux або AppArmor, зменшуючи ризик некоректної обробки ptrace-процесів. Відсутність цього виправлення може призвести до потенційних проблем із контролем доступу в системах безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять це виправлення, та своєчасно їх застосувати. Також варто переглянути налаштування SELinux і AppArmor, а у разі підозрілої активності — проаналізувати логи системи для виявлення можливих спроб зловживань.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference