Analityczne wykorzystywanie plików cookies
CVE-2024-26870: luka w jądrze Linux dotycząca NFSv4.2
Naprawiono lukę CVE-2024-26870 w jądrze Linux dotyczącą NFSv4.2, która mogła powodować awarie systemu. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w NFSv4.2, która powodowała błąd jądra (kernel BUG) podczas wywołania listxattr() z określonym rozmiarem bufora. Problem występował, gdy funkcja nfs4_listxattr() nieprawidłowo obsługiwała rozmiar bufora większy niż zero, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu operacyjnego Linux podczas korzystania z NFSv4.2, co wpływa na stabilność i dostępność usług korzystających z tego protokołu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących NFSv4.2 na jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję usług NFSv4.2, monitorować logi systemowe pod kątem błędów związanych z listxattr() oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.