Analityczne wykorzystywanie plików cookies
CVE-2024-35813: luka w jądrze Linux dotycząca negatywnego indeksu w tablicy
Naprawiono lukę CVE-2024-35813 w jądrze Linux, zapobiegającą negatywnemu indeksowi w module mmc. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia indeksu iteratora podczas dostępu do tablicy, co mogło prowadzić do odwołania do negatywnego indeksu. Problem dotyczył modułu mmc i został zaadresowany przez dodanie odpowiedniej kontroli wartości iteratora.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może powodować niestabilność systemu lub błędy w działaniu sterownika MMC, co może wpływać na dostępność usług korzystających z pamięci masowej. Operatorzy IT powinni rozważyć aktualizację jądra, aby zapobiec potencjalnym problemom z integralnością danych i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-35813. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mmc oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią masową.