CVE-2024-26856: Luka w jądrze Linux - błąd use-after-free w sparx5_del_mact_entry

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na użyciu zwolnionej pamięci (use-after-free) w module sparx5, konkretnie w funkcji sparx5_del_mact_entry. Błąd polegał na odwoływaniu się do danych wpisu MAC po jego usunięciu z tabeli i zwolnieniu pamięci.

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z jądra Linux z modułem sparx5. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka i odpowiednio ją adresować, aby uniknąć możliwych incydentów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w sparx5_del_mact_entry. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji sieciowej i sprzętowej.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference