CVE-2024-36891: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji maple_tree, gdzie błędne wywołanie mas_start() i mas_data_end() mogło prowadzić do dereferencji wskaźnika NULL. Problem występował, gdy drzewo maple było puste lub zawierało pojedynczy wpis, co mogło spowodować awarię jądra.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel oops) w środowiskach korzystających z jądra Linux, co wpływa na stabilność i dostępność usług. Atakujący z lokalnym dostępem mógł wywołać ten błąd poprzez manipulację mapowaniem pamięci, co może skutkować przerwami w działaniu krytycznych aplikacji i usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-36891. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć możliwość manipulacji mapowaniem pamięci przez użytkowników oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z mapowaniem pamięci. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference