CVE-2024-41069: Luka w jądrze Linux dotycząca nieprawidłowych referencji pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na odwoływaniu się do zwolnionej pamięci w module ASoC topology. Problem wynikał z bezpośrednich wskaźników do zawartości pliku topologii po jego zwolnieniu, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z modułu ASoC topology w jądrze Linux. Operatorzy systemów powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa infrastruktury, zwłaszcza w środowiskach korzystających z zaawansowanych funkcji audio.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem z referencjami do zwolnionej pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference