CVE-2024-22099: Luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux występuje luka polegająca na dereferencji wskaźnika NULL w modułach sieciowych i bluetooth (rfcomm), co może prowadzić do przepełnienia bufora. Problem dotyczy wersji jądra od 2.6.12-rc2.

Wpływ biznesowy

Ta luka może umożliwić atakującemu wywołanie błędów w jądrze systemu, co może skutkować niestabilnością lub awarią usług sieciowych i bluetooth. W środowiskach produkcyjnych może to prowadzić do przerw w działaniu systemów oraz potencjalnego naruszenia bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od dostawcy jądra Linux oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług sieciowych i bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference