CVE-2024-35954: luka w jądrze Linux związana z wyścigiem przy usuwaniu urządzenia sg

Co wiadomo

W jądrze Linux naprawiono lukę w module SCSI sg, gdzie niewłaściwe wywołanie funkcji prowadziło do błędu wskaźnika NULL i awarii systemu. Problem dotyczył wyścigu podczas usuwania urządzenia sg, powodującego dostęp do już zwolnionych zasobów.

Wpływ biznesowy

Ta luka może skutkować awarią jądra Linux, co prowadzi do przestojów systemu i potencjalnej utraty dostępności usług. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć nieplanowanych restartów i problemów z niezawodnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35954. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieoczekiwanych restartów lub błędów jądra. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference