CVE-2024-0775: luka use-after-free w jądrze Linux dotycząca systemu plików ext4

Co wiadomo

W jądrze Linux wykryto lukę use-after-free w funkcji __ext4_remount w module ext4, która może prowadzić do wycieku informacji. Lokalny użytkownik może wykorzystać ten błąd podczas zwalniania starych nazw plików kwot, co może skutkować nieprawidłowym dostępem do pamięci.

Wpływ biznesowy

Ta luka może umożliwić lokalnym użytkownikom ujawnienie poufnych informacji poprzez nieprawidłowe zarządzanie pamięcią w systemie plików ext4. Może to wpłynąć na integralność i poufność danych na serwerach i systemach korzystających z jądra Linux, szczególnie tam, gdzie dostęp lokalny jest możliwy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemów oraz monitorować logi pod kątem nieautoryzowanych działań związanych z systemem plików ext4. Priorytetowo traktuj aktualizacje zabezpieczeń jądra.

Źródła

• NVD
• Reference
• Reference
• Reference