CVE-2024-35854: Luka w jądrze Linux - use-after-free w mlxsw ACL TCAM

Co wiadomo

W jądrze Linux załatano poważną lukę w module mlxsw dotyczącą zarządzania pamięcią podczas migracji filtrów ACL w TCAM. Błędne założenie o zakończeniu migracji mogło prowadzić do użycia zwolnionego obszaru pamięci (use-after-free).

Wpływ biznesowy

Ta luka może powodować awarie systemu lub umożliwiać potencjalne eskalacje uprawnień poprzez błędne zarządzanie pamięcią w jądrze. Operatorzy systemów Linux korzystających z modułu mlxsw powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach sieciowych wykorzystujących ACL. Niezabezpieczone systemy mogą doświadczać niestabilności lub ataków wpływających na integralność i dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35854. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu mlxsw, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference