CVE-2024-38545: Luka UAF w jądrze Linux w module RDMA/hns

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w module RDMA/hns dotyczącą asynchronicznych zdarzeń CQ. Problem wynikał z braku ochrony liczników referencji CQ podczas jednoczesnego występowania zdarzeń asynchronicznych i niszczenia CQ, co mogło prowadzić do użycia zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień w środowiskach korzystających z RDMA. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą asynchronicznych zdarzeń CQ w jądrze Linux, szczególnie w systemach produkcyjnych wykorzystujących funkcje RDMA.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference