Analityczne wykorzystywanie plików cookies
CVE-2024-36934: luka w jądrze Linux związana z nieprawidłowym zakończeniem bufora
CVE-2024-36934 to luka w jądrze Linux umożliwiająca odczyt poza buforem. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 21.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku zakończenia bufora znakiem NUL podczas kopiowania danych z przestrzeni użytkownika, co mogło prowadzić do odczytu poza granicami bufora (OOB) podczas użycia sscanf. Problem rozwiązano przez zastosowanie funkcji memdup_user_nul zamiast memdup_user.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu odczyt pamięci poza przydzielonym buforem, co może skutkować ujawnieniem poufnych danych lub destabilizacją systemu. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach, gdzie jądro jest narażone na nieautoryzowane dane wejściowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-36934. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu na niezweryfikowane dane użytkownika, monitorować logi systemowe pod kątem nieprawidłowości oraz stosować polityki minimalizacji ryzyka.