Analityczne wykorzystywanie plików cookies
CVE-2024-35910: luka w jądrze Linux dotycząca timerów TCP
Załatano lukę CVE-2024-35910 w jądrze Linux dotyczącą nieprawidłowego zakończenia timerów TCP, co może wpływać na stabilność systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 17.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym zakończeniu timerów dla gniazd TCP w jądrze. Problem mógł prowadzić do sytuacji, w której timery były wywoływane po zwolnieniu przestrzeni nazw sieciowych, co mogło skutkować błędami w działaniu systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu lub błędy w obsłudze połączeń TCP na poziomie jądra, szczególnie w środowiskach korzystających z przestrzeni nazw sieciowych. Może to wpłynąć na dostępność i niezawodność usług sieciowych opartych na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35910. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem nieprawidłowości związanych z timerami TCP oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.