CVE-2024-26800: luka w jądrze Linux - use-after-free w TLS

Co wiadomo

W jądrze Linux naprawiono poważną lukę bezpieczeństwa (CVE-2024-26800) dotyczącą błędu use-after-free podczas nieudanej deszyfrowania backlogu w module TLS. Problem może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie tych obsługujących szyfrowanie TLS. Operatorzy infrastruktury powinni traktować tę podatność poważnie, gdyż może ona umożliwić atakującym zakłócenie działania usług lub eskalację uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26800. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi pod kątem nieprawidłowości związanych z TLS oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference