Analityczne wykorzystywanie plików cookies
CVE-2024-40920: luka w jądrze Linux dotycząca mostów MST i RCU
Wysokie zagrożenie w jądrze Linux (CVE-2024-40920) związane z błędem RCU w obsłudze VLAN. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 21.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę związaną z nieprawidłowym użyciem mechanizmu RCU w funkcji br_mst_set_state, co mogło prowadzić do błędu use-after-free w obsłudze VLAN. Poprawka polega na zmianie sposobu dereferencji grupy VLAN, eliminując podejrzane użycie RCU.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z mostów MST w jądrze Linux. Może to skutkować potencjalnym naruszeniem integralności pamięci, co zagraża ciągłości działania i bezpieczeństwu infrastruktury IT opierającej się na Linuksie.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-40920. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących mosty MST, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w planach bezpieczeństwa.