CVE-2024-27394: Luka Use-After-Free w jądrze Linux dotycząca tcp_ao_connect_init

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free w funkcji tcp_ao_connect_init, gdzie niewłaściwe zarządzanie pamięcią podczas iteracji mogło prowadzić do zwolnienia klucza przed zakończeniem operacji. Problem wynikał z użycia call_rcu poza sekcją krytyczną RCU, co umożliwiało zwolnienie zasobu w trakcie przetwarzania.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.4) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień w środowiskach korzystających z jądra Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków wykorzystujących tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane źródła oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z TCP. Priorytetowo traktuj wdrożenie poprawek i audyt bezpieczeństwa środowiska.

Źródła

• NVD
• Reference
• Reference