CVE-2024-42106: Luka w jądrze Linux dotycząca inicjalizacji pola pad w inet_diag_req_v2

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieinicjalizowaniu pola pad w strukturze inet_diag_req_v2, co może prowadzić do odczytu niezainicjalizowanej pamięci podczas obsługi surowych gniazd sieciowych. Problem dotyczy funkcji raw_lookup i został wykryty przez KMSAN.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub ujawnienie danych z pamięci, co stanowi ryzyko dla bezpieczeństwa i stabilności infrastruktury IT korzystającej z jądra Linux. Administratorzy powinni zwrócić uwagę na potencjalne problemy z surowymi gniazdami sieciowymi i monitorować systemy pod kątem nieprawidłowości.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42106. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z surowych gniazd, przeglądać logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference