CVE-2024-38624: luka w jądrze Linux dotycząca przepełnienia 32-bitowego

Co wiadomo

W jądrze Linux naprawiono lukę w module fs/ntfs3, gdzie zmienna 32-bitowa mogła ulec przepełnieniu. Problem dotyczył operacji na zmiennych, które teraz zostały zmienione na 64-bitowe, aby zapobiec błędom.

Wpływ biznesowy

Luka może prowadzić do nieprawidłowego działania systemu plików NTFS, co może skutkować awariami lub utratą danych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-38624. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z NTFS oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference