Analityczne wykorzystywanie plików cookies
CVE-2024-35887: luka use-after-free w jądrze Linux w module ax25
Wysokie zagrożenie CVE-2024-35887 w jądrze Linux dotyczy błędu use-after-free w module ax25. Zalecana szybka aktualizacja systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 26.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę use-after-free w module ax25, wynikającą z błędnego zarządzania timerem podczas odłączania urządzenia. Problem mógł prowadzić do użycia zwolnionej pamięci, co stwarza ryzyko niestabilności systemu lub eskalacji uprawnień.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) dotyczy systemów korzystających z modułu ax25 w jądrze Linux. Może powodować awarie systemu lub umożliwiać atakującym wykonanie nieautoryzowanego kodu. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach krytycznych dla biznesu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w module ax25. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego modułu, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan szybkiego wdrożenia poprawki.