Analityczne wykorzystywanie plików cookies
CVE-2024-26619: Luka w jądrze Linux dotycząca ładowania modułów riscv
Wysokie zagrożenie w jądrze Linux riscv związane z błędem use-after-free podczas ładowania modułów. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 19.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w architekturze riscv związaną z błędnym porządkiem zwalniania pamięci podczas ładowania modułów, co mogło prowadzić do błędu use-after-free. Poprawka odwraca kolejność wywołań kfree, eliminując ryzyko nieprawidłowego dostępu do pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub eskalacją uprawnień w środowiskach korzystających z architektury riscv. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z modułami jądra i ich ładowaniem, szczególnie w systemach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26619. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów riscv, monitorować logi systemowe pod kątem nieprawidłowości związanych z ładowaniem modułów oraz priorytetyzować wdrożenie łatek zgodnie z krytycznością środowiska.