Виправлення у Linux: підвищення безпеки обчислень розмірів runlist у NTFS

Що відомо

У ядрі Linux усунено вразливість, пов’язану з обчисленням розмірів runlist у NTFS. Додано спільний механізм для безпечного перетворення кількості елементів runlist у байти з перевіркою переповнення.

Бізнес-вплив

Ця вразливість могла призвести до неправильного управління пам’яттю при роботі з NTFS, що потенційно створює ризики для стабільності системи та безпеки даних. Операторам ІТ слід оцінити вплив на свої системи та оновити ядро для запобігання можливих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до систем із NTFS, контролювати журнали подій на предмет аномалій і пріоритезувати оновлення систем, що використовують NTFS. Команда підтримки DataHouse готова допомогти з перевіркою версій ядра та рекомендаціями щодо безпечного оновлення.

Джерела

• NVD
• Reference
• Reference