CVE-2024-26782: luka w jądrze Linux - podwójne zwolnienie pamięci w MPTCP

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci podczas rozłączania gniazda w MultiPath TCP (MPTCP). Problem występował, gdy serwer MPTCP akceptował połączenie i klonował gniazdo nasłuchujące, co mogło prowadzić do błędu podwójnego zwolnienia pamięci i potencjalnego awaryjnego zakończenia działania systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług sieciowych korzystających z MPTCP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni traktować ten problem jako wysokiego ryzyka, zwłaszcza w środowiskach serwerowych i krytycznych aplikacjach sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-26782. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z MPTCP, monitorować logi systemowe pod kątem błędów związanych z gniazdami sieciowymi oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference