CVE-2024-35908: luka w jądrze Linux dotycząca zarządzania referencjami psock

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji psock w module TLS podczas operacji odbioru wiadomości. Problem wynikał z pobierania referencji przed uzyskaniem blokady, co mogło prowadzić do wycieku zasobów w przypadku błędu.

Wpływ biznesowy

Ta luka może powodować wycieki pamięci w systemach korzystających z TLS w jądrze Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami i zapewnić ciągłość działania infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35908. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z TLS na jądrze Linux oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą TLS.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference