CVE-2024-26961: luka w jądrze Linux dotycząca zarządzania kluczami mac802154

Co wiadomo

W jądrze Linux załatano lukę w module mac802154, gdzie funkcja mac802154_llsec_key_del() nieprawidłowo zwalniała zasoby klucza bez przestrzegania reguł RCU, co mogło prowadzić do błędu use-after-free podczas równoległego dostępu do listy kluczy. Problem dotyczył także niezwalniania struktur ieee802154_llsec_key_entry, co mogło skutkować wyciekami pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża bezpieczeństwu i ciągłości działania systemów opartych na jądrze Linux wykorzystujących moduł mac802154. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i ich wpływ na infrastrukturę sieciową.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26961. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z mac802154, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa. Warto również przeprowadzić audyt konfiguracji i użytkowania modułu mac802154 w środowisku produkcyjnym.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference