CVE-2024-35803: luka w jądrze Linux dotycząca stosu EFI w trybie mieszanym

Co wiadomo

W jądrze Linux naprawiono lukę związaną z niewłaściwym użyciem stosu podczas wywołań usług rozruchowych EFI w trybie mieszanym 32/64-bitowym. Problem dotyczył ograniczonego stosu 16k używanego przez EFI stub, co mogło prowadzić do nadpisania pamięci i potencjalnych błędów.

Wpływ biznesowy

Luka może powodować nieprzewidziane zachowania podczas rozruchu systemu na platformach x86 korzystających z trybu mieszanego EFI, co może skutkować niestabilnością lub błędami w procesie startowym. Choć dotyczy niewielkiej grupy systemów, warto zweryfikować środowiska korzystające z EFI w trybie mieszanym i zaktualizować jądro, aby uniknąć problemów z integralnością pamięci podczas rozruchu.

Rekomendowane działania administratora

Administratorzy powinni monitorować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-35803 i planować ich wdrożenie. Warto również ograniczyć ekspozycję systemów korzystających z trybu mieszanego EFI oraz przeglądać logi rozruchowe pod kątem nieprawidłowości. W przypadku braku natychmiastowej aktualizacji, zaleca się ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference