CVE-2024-21803: Luka Use After Free w jądrze Linux

Co wiadomo

W jądrze Linux wykryto lukę typu Use After Free w modułach Bluetooth na architekturach x86 i ARM, umożliwiającą lokalne wykonanie kodu. Problem dotyczy wersji od 2.6.12-rc2 do przed 6.8-rc1.

Wpływ biznesowy

Luka może pozwolić lokalnym użytkownikom na wykonanie nieautoryzowanego kodu, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu. Choć ocena ryzyka jest niska, organizacje korzystające z podatnych wersji jądra powinny rozważyć działania zabezpieczające, zwłaszcza w środowiskach z dostępem wielu użytkowników.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku łatki warto ograniczyć dostęp lokalny do systemu, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować aktualizacje w planie bezpieczeństwa.

Źródła

• NVD
• Reference