CVE-2024-42063: Luka w jądrze Linux dotycząca inicjalizacji pamięci w BPF

Co wiadomo

W jądrze Linux załatano lukę polegającą na użyciu niezinicjalizowanej pamięci stosu w trybie interpretera BPF podczas operacji map_lookup_elem i map_delete_elem. Problem dotyczył nieoznaczonej pamięci przekazywanej jako wskaźnik klucza, co mogło prowadzić do nieprzewidzianych zachowań.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji BPF w jądrze Linux, szczególnie w środowiskach wykorzystujących mapy BPF. Może to skutkować błędami w działaniu aplikacji lub potencjalnym ujawnieniem danych z pamięci stosu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem inicjalizacji pamięci w BPF. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji BPF oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z map_lookup_elem i map_delete_elem. Priorytetowo należy ocenić ryzyko w kontekście własnej infrastruktury i planować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference