CVE-2024-35904: luka w jądrze Linux dotycząca obsługi błędów montowania SELinux

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowym odwołaniu do wskaźnika błędu po nieudanym montowaniu systemu plików SELinux. Poprawka zapobiega dalszemu przetwarzaniu i dereferencji błędnego wskaźnika, co może prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka o średniej ważności (CVSS 5.5) może powodować niestabilność systemu lub awarie usług korzystających z SELinux w przypadku nieudanego montowania systemu plików. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością, szczególnie w środowiskach wykorzystujących SELinux.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich szybkie wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów montowania SELinux oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference