CVE-2024-42280: luka w jądrze Linux – błąd use-after-free w mISDN

Co wiadomo

W jądrze Linux załatano poważną lukę bezpieczeństwa (CVE-2024-42280) dotyczącą błędu use-after-free w funkcji hfcmulti_tx modułu mISDN. Problem polegał na odwołaniu się do pamięci po jej zwolnieniu, co mogło prowadzić do niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z modułu mISDN w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność poważnie, gdyż może ona umożliwić atakującym wykonanie nieautoryzowanego kodu lub spowodować awarię systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w hfcmulti_tx. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z mISDN, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference