CVE-2024-26595: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module mlxsw dotyczącą błędu dereferencji wskaźnika NULL podczas obsługi błędów w funkcji mlxsw_sp_acl_tcam_region_destroy(). Problem występował przy nieudanym dołączeniu regionu do grupy ACL, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux, co skutkuje przestojami i potencjalną utratą dostępności usług sieciowych. Operatorzy infrastruktury korzystający z funkcji ACL w module mlxsw powinni zwrócić uwagę na możliwość wystąpienia niestabilności systemu, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na nieautoryzowane operacje ACL, monitorować logi systemowe pod kątem błędów związanych z modułem mlxsw oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference