CVE-2024-26750: luka w jądrze Linux w module af_unix powodująca zawieszenie zadania

Co wiadomo

W jądrze Linux naprawiono lukę w module af_unix, gdzie błędne zarządzanie referencjami oob_skb mogło prowadzić do zawieszenia zadania w funkcji __unix_gc(). Problem wynikał z nieprawidłowego przetwarzania listy kandydatów z samoodwołującymi się deskryptorami plików.

Wpływ biznesowy

Ta luka może powodować zawieszenie procesów systemowych odpowiedzialnych za obsługę socketów UNIX, co może skutkować degradacją wydajności lub niestabilnością systemu. W środowiskach produkcyjnych, gdzie jądro Linux obsługuje krytyczne aplikacje, problem ten może wpłynąć na dostępność usług i wymagać interwencji administratora.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26750. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane użycie socketów UNIX, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference