Analityczne wykorzystywanie plików cookies
CVE-2024-42139: luka w jądrze Linux dotycząca obsługi zdarzeń extts
Luka CVE-2024-42139 w jądrze Linux może powodować awarie systemu przez nieprawidłową obsługę zdarzeń extts. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłową obsługą zdarzeń extts, które mogą pozostać aktywne po usunięciu sterownika, prowadząc do awarii systemu. Problem dotyczy sytuacji, gdy aplikacja ts2phc działa podczas usuwania sterownika, a zdarzenia extts nie są poprawnie wyłączane.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu Linux, co wpływa na stabilność i dostępność usług korzystających z funkcji PTP (Precision Time Protocol). Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i błędy systemowe, szczególnie w środowiskach wykorzystujących synchronizację czasu przez ts2phc.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem nieprawidłowej obsługi zdarzeń extts. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z PTP, monitorować logi systemowe pod kątem komunikatów o błędach "extts on unexpected channel" oraz priorytetyzować wdrożenie poprawek.