CVE-2024-26760: luka w jądrze Linux dotycząca obsługi bio_put()

Co wiadomo

W jądrze Linux naprawiono lukę w module scsi: target: pscsi, gdzie w przypadku błędu funkcja bio_put() nie zwalniała pamięci poprawnie, co mogło prowadzić do ostrzeżeń systemowych i dereferencji wskaźnika NULL. Problem wynikał ze zmiany w sposobie alokacji bio od commit 066ff571011d.

Wpływ biznesowy

Niewłaściwe zwalnianie pamięci w jądrze może skutkować niestabilnością systemu lub awariami usług korzystających z SCSI. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przerw w działaniu systemów opartych na jądrze Linux, zwłaszcza w środowiskach intensywnie wykorzystujących SCSI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, aby uwzględnić poprawkę dla CVE-2024-26760. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem ostrzeżeń związanych z bio_put() oraz priorytetyzować działania naprawcze zgodnie z krytycznością środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference