CVE-2024-42282: luka w jądrze Linux - potencjalne odwołanie do wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym odwołaniu do wskaźnika NULL w obsłudze urządzenia sieciowego dummy w sterowniku Mediatek. Problem wynikał z niewłaściwego zwalniania zasobów, co mogło prowadzić do błędów w działaniu systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług sieciowych na urządzeniach korzystających ze sterownika Mediatek w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą urządzeń sieciowych, co może wpływać na dostępność i niezawodność infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem błędów związanych z urządzeniami sieciowymi oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference