CVE-2024-40956: Luka w jądrze Linux związana z Use-After-Free w dmaengine idxd

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module dmaengine idxd, polegającą na możliwym błędzie Use-After-Free podczas przetwarzania listy zadań przerwań. Problem wynikał z niewłaściwej iteracji i usuwania elementów listy, co mogło prowadzić do nieprzewidzianych zachowań w wielowątkowym środowisku.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w systemach korzystających z jądra Linux, szczególnie tam, gdzie wykorzystywany jest moduł dmaengine idxd. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z zarządzaniem pamięcią, które mogą wpływać na dostępność i integralność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-40956. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference