CVE-2024-35955: Luka w jądrze Linux - problem use-after-free w kprobes

Co wiadomo

W jądrze Linux załatano poważną lukę w module kprobes, gdzie podczas rejestracji kprobe mogło dojść do błędu use-after-free. Problem wynikał z nieprawidłowego zarządzania stanem modułu podczas jego wyładowywania, co mogło prowadzić do modyfikacji nieistniejącego adresu tekstu modułu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień przez atakującego wykorzystującego błąd use-after-free. Operatorzy systemów Linux powinni zwrócić szczególną uwagę na aktualizacje jądra, aby zapobiec potencjalnym incydentom wpływającym na dostępność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą problem use-after-free w kprobes. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieautoryzowanych działań związanych z modułami jądra. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference