Analityczne wykorzystywanie plików cookies
CVE-2024-42284: luka w jądrze Linux związana z tipc_udp_addr2str()
Wysokie ryzyko przepełnienia bufora w jądrze Linux (CVE-2024-42284). Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 18.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji tipc_udp_addr2str(), która nie zwracała wartości różnej od zera przy błędnym adresie UDP, co mogło prowadzić do przepełnienia bufora w tipc_media_addr_printf(). Poprawka polega na zwracaniu wartości 1 dla nieprawidłowego adresu UDP.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie przepełnienia bufora, co potencjalnie prowadzi do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na tę podatność, zwłaszcza w środowiskach korzystających z protokołu TIPC przez UDP.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z TIPC przez UDP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.