CVE-2024-27395: Luka Use-After-Free w jądrze Linux w module openvswitch

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę Use-After-Free w module openvswitch (ovs_ct_exit), która mogła prowadzić do nieprawidłowego dostępu do zwolnionej pamięci podczas przetwarzania listy. Problem wynikał z niewłaściwego użycia funkcji kfree_rcu poza sekcją krytyczną RCU.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z openvswitch. Operatorzy infrastruktury powinni zwrócić uwagę na możliwe zakłócenia działania sieci i ryzyko bezpieczeństwa w systemach Linux z tym modułem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-27395. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z openvswitch, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference