CVE-2024-35893: luka w jądrze Linux umożliwiająca wyciek informacji

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module net/sched (act_skbmod), która mogła powodować wyciek informacji z pamięci jądra do przestrzeni użytkownika. Problem wynikał z niezerowania struktury tc_skbmod przed jej wypełnieniem, co pozwalało na ujawnienie nieinicjalizowanych danych.

Wpływ biznesowy

Luka o średniej wadze (CVSS 5.5) może prowadzić do wycieku poufnych informacji z pamięci jądra, co zagraża bezpieczeństwu systemów korzystających z jądra Linux. Operatorzy infrastruktury powinni rozważyć wpływ na swoje środowiska, szczególnie tam, gdzie wykorzystywane są funkcje sieciowe związane z netlink i sched.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji sieciowych korzystających z modułu act_skbmod, monitorować logi systemowe pod kątem nietypowych zachowań oraz przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzację działań naprawczych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference