Виправлення у Linux: посилення перевірок довжини в SUNRPC gss_unwrap_resp_priv

Що відомо

У ядрі Linux усунено вразливість у SUNRPC, пов’язану з некоректною перевіркою довжини в gss_unwrap_resp_priv. Це могло призвести до виходу за межі буфера при обробці RPCSEC_GSS відповідей, що потенційно дозволяє зловмиснику викликати помилки читання пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик нестабільної роботи клієнтських систем при взаємодії з NFS серверами, що повертають спеціально сформовані RPCSEC_GSS відповіді. Це може спричинити збої або витоки інформації через некоректну обробку даних у ядрі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити взаємодію з ненадійними NFS серверами та переглянути журнали системи на предмет аномалій, пов’язаних із RPCSEC_GSS. DataHouse підтримує моніторинг журналів та допомагає з управлінням оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference