CVE-2024-40985: luka w jądrze Linux dotycząca TCP_AO

Co wiadomo

W jądrze Linux załatano lukę w module net/tcp_ao, która powodowała wyciek informacji ao_info na ścieżce błędu. Problem pojawił się wraz z wprowadzeniem TCP_AO_CMDF_AO_REQUIRED w wersji 5 łatek TCP-AO.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może prowadzić do niezamierzonego ujawnienia informacji w jądrze systemu, co może ułatwić dalsze ataki lub diagnostykę przez nieuprawnione podmioty. Operatorzy systemów Linux powinni rozważyć wpływ tej podatności na swoje środowiska, zwłaszcza jeśli korzystają z funkcji TCP-AO.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych łatek jądra Linux, które usuwają tę podatność. W przypadku braku dostępnej poprawki, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference