CVE-2024-40910: luka w jądrze Linux dotycząca zarządzania połączeniami ax25

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze połączeń ax25, gdzie brakowało odpowiedniego zwiększenia licznika referencji przy przyjmowaniu połączeń. Powodowało to błędy refcount, wycieki pamięci oraz potencjalne awarie jądra.

Wpływ biznesowy

Błąd ten może prowadzić do niestabilności systemu, w tym zawieszania się jądra podczas zamykania połączeń ax25 lub próby usunięcia interfejsu sieciowego. Dla operatorów IT oznacza to ryzyko przestojów i utraty dostępności usług korzystających z tego protokołu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług wykorzystujących ax25, monitorować logi systemowe pod kątem błędów refcount oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference