Виправлення уразливості out-of-bounds читання в Linux kernel tipc

Що відомо

У Linux kernel усунено уразливість у tipc, пов’язану з некоректною перевіркою розміру запису Gap ACK у широкомовних повідомленнях, що могло призвести до читання за межами буфера. Виправлення забезпечує правильну перевірку розміру запису, щоб уникнути потенційних помилок пам’яті.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання небажаних дій через некоректне оброблення мережевих повідомлень TIPC. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності систем, особливо в середовищах, де використовується TIPC для міжвузлової комунікації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до мережевих інтерфейсів, які використовують TIPC, переглянути журнали на предмет аномалій у мережевому трафіку та пріоритезувати оновлення систем, що використовують цей протокол.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference