Analityczne wykorzystywanie plików cookies
CVE-2024-41005: luka wyścigu w jądrze Linux w module netpoll
Naprawiono lukę wyścigu CVE-2024-41005 w jądrze Linux dotyczącą modułu netpoll. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 4.7 MEDIUM
- EPSS
- 9.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę wyścigu w funkcji netpoll_owner_active, która mogła prowadzić do nieprawidłowego dostępu do pola poll_owner w module netpoll. Problem wynikał z nieatomowego odczytu zmiennej wskazującej właściciela blokady na poziomie CPU.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w obsłudze sieci, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Choć CVSS wskazuje na średnie ryzyko, warto zwrócić uwagę na potencjalne problemy w środowiskach o wysokich wymaganiach dostępności sieci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów korzystających z netpoll, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.