CVE-2024-36935: Luka w jądrze Linux związana z nieprawidłowym zakończeniem bufora

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku zakończenia bufora znakiem NUL podczas kopiowania danych z przestrzeni użytkownika, co mogło prowadzić do odczytu poza przydzielonym obszarem pamięci (OOB) podczas użycia funkcji sscanf. Problem rozwiązano przez zastosowanie funkcji memdup_user_nul zamiast memdup_user.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu odczyt pamięci poza przydzielonym buforem, co może prowadzić do ujawnienia wrażliwych danych lub destabilizacji systemu. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością, szczególnie w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowany dostęp, monitorować logi systemowe pod kątem podejrzanych działań oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference