CVE-2024-38385: luka w jądrze Linux - use-after-free w irq_find_at_or_after()

Co wiadomo

W jądrze Linux załatano lukę polegającą na błędnym użyciu wskaźnika po zwolnieniu pamięci (use-after-free) w funkcji irq_find_at_or_after(). Problem wynikał z braku odpowiedniej synchronizacji podczas dostępu do deskryptora przerwania, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z obsługi przerwań w jądrze Linux. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przestojów lub nieprzewidzianych zachowań systemu, szczególnie w środowiskach o dużym obciążeniu przerwaniami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference