CVE-2024-41051: Luka w jądrze Linux dotycząca błędu use-after-free w cachefiles

Co wiadomo

W jądrze Linux wykryto i załatano lukę bezpieczeństwa w module cachefiles, gdzie niewłaściwe zarządzanie obiektami podczas operacji odczytu mogło prowadzić do błędu use-after-free. Problem występował, gdy wątek ondemand_object_worker był wykonywany po zwolnieniu obiektu, co mogło skutkować nieprzewidzianym zachowaniem systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień w systemach korzystających z jądra Linux z modułem cachefiles. Operatorzy IT powinni zwrócić uwagę na możliwe zakłócenia w działaniu systemów plików oraz ryzyko związane z nieautoryzowanym dostępem lub awarią usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z cachefiles, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan priorytetyzacji wdrożenia aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference