Analityczne wykorzystywanie plików cookies
CVE-2024-40958: Luka w jądrze Linux związana z obsługą referencji sieciowych
Wykryto lukę CVE-2024-40958 w jądrze Linux, powodującą awarie systemu przy obsłudze sieci. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 18.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę dotyczącą funkcji get_net_ns(), która nieprawidłowo obsługiwała zerowy licznik referencji sieciowych, co mogło prowadzić do błędu use-after-free i awarii systemu. Problem został wykryty przez narzędzie Syzkaller i dotyczy wersji jądra 6.10.0-rc3 oraz podobnych.
Wpływ biznesowy
Ta luka może skutkować awarią jądra (kernel panic) podczas operacji na interfejsach sieciowych typu TUN, co wpływa na stabilność i dostępność systemów Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług sieciowych oraz możliwość eskalacji błędów w środowiskach wirtualizowanych i kontenerowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-40958. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na operacje sieciowe wykorzystujące interfejsy TUN oraz monitorować logi systemowe pod kątem wystąpienia ostrzeżeń związanych z refcount_warn_saturate. Priorytetowo traktować wdrożenie poprawek i audyt konfiguracji sieciowej.