CVE-2024-35887: luka use-after-free w jądrze Linux w module ax25

Co wiadomo

W jądrze Linux załatano poważną lukę use-after-free w module ax25, wynikającą z błędnego zarządzania timerem podczas odłączania urządzenia. Problem mógł prowadzić do użycia zwolnionej pamięci, co stwarza ryzyko niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) dotyczy systemów korzystających z modułu ax25 w jądrze Linux. Może powodować awarie systemu lub umożliwiać atakującym wykonanie nieautoryzowanego kodu. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w module ax25. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego modułu, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan szybkiego wdrożenia poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference