Analityczne wykorzystywanie plików cookies
CVE-2024-42080: luka w jądrze Linux dotycząca nieprawidłowego dostępu do adresu
Naprawiono lukę CVE-2024-42080 w jądrze Linux dotyczącą nieprawidłowego dostępu do pamięci w module RDMA. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module RDMA/restrack, która mogła powodować nieprawidłowy dostęp do pamięci po usunięciu modułu bez odpowiedniego czyszczenia wpisu rdma_restrack_entry. Problem dotyczył błędnego ustawienia kern_name i skutkował błędem podczas wyświetlania właściciela wpisu.
Wpływ biznesowy
Ta luka może prowadzić do błędów w jądrze systemu, co potencjalnie wpływa na stabilność i bezpieczeństwo systemów korzystających z RDMA. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia nieprawidłowego dostępu do pamięci, który może skutkować awariami lub niestabilnością usług.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. Administratorzy powinni również ograniczyć ekspozycję systemów korzystających z RDMA oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułami RDMA.