Analityczne wykorzystywanie plików cookies
CVE-2024-26689: luka use-after-free w jądrze Linux w module Ceph
Wysokie ryzyko luki use-after-free w module Ceph jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemów.
- CVSS
- 8.8 HIGH
- EPSS
- 50.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano poważną lukę use-after-free w funkcji encode_cap_msg() modułu Ceph, która mogła prowadzić do nieprawidłowego dostępu do pamięci. Problem wynikał z wyścigu między inkrementacją a dekrementacją licznika referencji bufora xattr.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z Ceph w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni traktować tę podatność jako istotne ryzyko dla stabilności i bezpieczeństwa systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26689. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z Ceph, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w planach utrzymania.