Analityczne wykorzystywanie plików cookies
CVE-2024-35858: luka w jądrze Linux powodująca wyciek pamięci przy wyłączaniu interfejsu
Poprawka w jądrze Linux usuwa wyciek pamięci i korupcję bloków transmisji przy wyłączaniu interfejsu sieciowego w module bcmasp.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module bcmasp, gdzie podczas wyłączania interfejsu nie zwalniano poprawnie pamięci, co prowadziło do wycieku pamięci i potencjalnej korupcji bloków kontrolnych transmisji. Problem dotyczy zarządzania pamięcią DMA przy wyłączaniu pierścieni TX.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować nieefektywne wykorzystanie zasobów pamięciowych oraz niestabilność działania interfejsów sieciowych, szczególnie w systemach wykorzystujących zarządzanie energią. Może to skutkować degradacją wydajności i zwiększonym ryzykiem awarii sieci.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.