CVE-2024-38588: Luka use-after-free w jądrze Linux w Debian Linux

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w funkcji ftrace_location(), która może prowadzić do niestabilności systemu lub eskalacji uprawnień. Problem dotyczy sytuacji, gdy strony ftrace są zwalniane podczas jednoczesnego dostępu do nich przez różne procesy.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów Linux opartych na Debianie, szczególnie tam, gdzie używane są mechanizmy ftrace i kprobe. Atakujący mogą potencjalnie wykorzystać tę lukę do wywołania błędów pamięci, co może skutkować awarią systemu lub eskalacją uprawnień, zagrażając integralności i dostępności usług IT.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux od Debiana i zastosować je w swoich środowiskach. W przypadku braku natychmiastowej łatki zaleca się ograniczenie ekspozycji systemów, monitorowanie logów systemowych pod kątem podejrzanych zdarzeń oraz priorytetowe traktowanie aktualizacji związanych z mechanizmami ftrace i kprobe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference