CVE-2024-38554: Luka w jądrze Linux powodująca wyciek pamięci w ax25

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji obiektu net_device w funkcji ax25_dev_device_down(). Problem powodował niewłaściwe zmniejszanie licznika referencji podczas zamykania urządzenia ax25, co skutkowało wyciekiem pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z protokołu ax25. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach korzystających z tej funkcjonalności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z ax25 oraz monitorować logi systemowe pod kątem anomalii związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference