Analityczne wykorzystywanie plików cookies
CVE-2024-42090: luka w jądrze Linux powodująca potencjalny zakleszczenie
Luka CVE-2024-42090 w jądrze Linux może prowadzić do zakleszczenia systemu. Zalecana jest aktualizacja jądra w celu zabezpieczenia systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji create_pinctrl(), gdzie niewłaściwe zarządzanie mutexem pinctrl_maps_mutex mogło prowadzić do zakleszczenia systemu. Problem występował, gdy add_setting() zwracało -EPROBE_DEFER, a pinctrl_free() próbowało ponownie zablokować już zajęty mutex.
Wpływ biznesowy
Ta luka może powodować zakleszczenie w jądrze systemu, co skutkuje zatrzymaniem działania usług lub całego systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne przestoje i konieczność restartu systemów, co wpływa na dostępność i stabilność środowisk produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.