CVE-2024-26724: luka w jądrze Linux dotycząca use-after-free w module mlx5 DPLL

Co wiadomo

W jądrze Linux załatano lukę bezpieczeństwa w module net/mlx5 DPLL, polegającą na możliwym błędnym użyciu pamięci po jej zwolnieniu (use-after-free) po wyzwoleniu opóźnionego timera. Problem ten może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem mlx5 DPLL, szczególnie w środowiskach produkcyjnych i wirtualizowanych. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia awarii lub eskalacji uprawnień, co może skutkować przerwami w działaniu usług lub naruszeniem integralności systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane źródła oraz monitorować logi systemowe pod kątem anomalii związanych z modułem mlx5. Priorytetowo traktować wdrożenie poprawek i testowanie stabilności systemu po aktualizacji.

Źródła

• NVD
• Reference
• Reference