CVE-2024-38625: luka w jądrze Linux w module NTFS3

Co wiadomo

W jądrze Linux załatano lukę w module NTFS3, gdzie wskaźnik 'folio' nie był sprawdzany pod kątem wartości NULL, co mogło prowadzić do błędów podczas wywołania funkcji bmap. Problem ten został naprawiony poprzez dodanie odpowiedniej weryfikacji wskaźnika.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze systemu plików NTFS, co wpływa na niezawodność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy IT powinni uwzględnić tę poprawkę w swoich planach aktualizacji, aby uniknąć potencjalnych problemów operacyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-38625. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu NTFS3, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowisku produkcyjnym.

Źródła

• NVD
• Reference
• Reference
• Reference