Analityczne wykorzystywanie plików cookies
CVE-2024-24855: luka w jądrze Linux w sterowniku urządzeń SCSI
Wykryto lukę w jądrze Linux (CVE-2024-24855) w sterowniku SCSI, mogącą powodować awarie systemu i odmowę usługi. Zalecane szybkie aktualizacje.
- CVSS
- 5.0 MEDIUM
- EPSS
- 8.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto warunek wyścigu w funkcji lpfc_unregister_fcf_rescan() sterownika urządzeń SCSI, co może prowadzić do dereferencji wskaźnika zerowego. Może to skutkować awarią jądra lub odmową usługi.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i przerwy w działaniu usług korzystających z urządzeń SCSI na systemach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko awarii i wpływ na dostępność systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze w środowiskach krytycznych.