CVE-2024-40994: luka w jądrze Linux związana z przepełnieniem całkowitym

Co wiadomo

W jądrze Linux naprawiono lukę w module PTP, gdzie na systemach 32-bitowych mnożenie wartości mogło prowadzić do przepełnienia całkowitego. Problem dotyczył funkcji max_vclocks_store i został rozwiązany przez zastosowanie bezpieczniejszej alokacji pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nieprawidłowego działania systemu lub potencjalnego naruszenia integralności danych na systemach 32-bitowych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie na systemach 32-bitowych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem PTP.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference