Виправлення переповнення буфера в Linux kernel через обробку нульової довжини кадрів MCTP serial

Що відомо

У Linux kernel усунено вразливість, що дозволяла переповнення буфера при обробці кадрів з нульовою довжиною в MCTP serial. Помилка виникала через некоректну обробку нульової довжини кадру, що призводило до запису за межі виділеного буфера.

Бізнес-вплив

Ця вразливість може призвести до непередбачуваної поведінки ядра, потенційно викликаючи збої або можливість виконання шкідливого коду з правами ядра. Для організацій, які використовують Linux з увімкненим MCTP serial, це може вплинути на стабільність та безпеку мережевої інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Також слід обмежити доступ до CAP_NET_ADMIN для неперевірених користувачів, оскільки експлуатація вразливості вимагає таких прав. Перегляньте журнали системи на предмет аномальної активності в мережевих інтерфейсах MCTP serial. DataHouse підтримує перевірку версій ядра та допомагає в управлінні оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference