CVE-2024-39465: luka w jądrze Linux dotycząca podwójnego usuwania debugfs

Co wiadomo

W jądrze Linux naprawiono błąd w module media mgb4, gdzie funkcja debugfs_remove_recursive() była wywoływana dwukrotnie – najpierw na katalogu nadrzędnym, a następnie na podrzędnym, co prowadziło do awarii systemu (kernel panic).

Wpływ biznesowy

Ta luka może powodować awarie systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów korzystających z modułu media mgb4, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji debugfs oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z debugfs_remove_recursive().

Źródła

• NVD
• Reference
• Reference