CVE-2024-40983: luka w jądrze Linux dotycząca obsługi deszyfrowania TIPC

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą deszyfrowania w protokole TIPC, gdzie brak wymuszenia referencji docelowej mógł prowadzić do awarii systemu. Problem polegał na niewłaściwym zarządzaniu referencjami podczas asynchronicznych operacji kryptograficznych.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co wpływa na stabilność systemów korzystających z protokołu TIPC, szczególnie w środowiskach wymagających bezpiecznej komunikacji międzyprocesowej. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności usług w infrastrukturze opierającej się na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, aby wyeliminować tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z TIPC, monitorować logi systemowe pod kątem ostrzeżeń związanych z tipc_sk_rcv oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference