CVE-2024-36957: luka w jądrze Linux dotycząca odczytu poza bufor

Co wiadomo

W jądrze Linux załatano lukę w module octeontx2-af, gdzie dochodziło do odczytu o jeden bajt poza przydzielonym buforem użytkownika. Problem polegał na próbie odczytu count + 1 bajtów, podczas gdy bufor użytkownika miał tylko count bajtów, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka o średniej ważności (CVSS 5.5) może powodować błędy w działaniu systemu lub potencjalnie umożliwić atakującemu dostęp do nieautoryzowanych danych w pamięci. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka stabilności i bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem w module octeontx2-af. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią i użytkownikami. Priorytetowo traktuj przegląd i wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference