CVE-2024-42306: luka w jądrze Linux dotycząca uszkodzonej bitmapy bloków

Naprawiono lukę CVE-2024-42306 w jądrze Linux, która dotyczyła uszkodzonej bitmapy bloków w systemie plików UDF i mogła powodować błędy alokacji.
CVE-2024-42306CVSS 5.5Linux

CVE-2024-42306: luka w jądrze Linux dotycząca uszkodzonej bitmapy bloków

Naprawiono lukę CVE-2024-42306 w jądrze Linux, która dotyczyła uszkodzonej bitmapy bloków w systemie plików UDF i mogła powodować błędy alokacji.

CVSS
5.5 MEDIUM
EPSS
12.47%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików UDF, gdzie uszkodzona bitmapa bloków mogła prowadzić do błędów alokacji pamięci. Problem polegał na tym, że po wykryciu uszkodzenia bitmapy, kolejne alokacje mogły korzystać z nieprawidłowych danych, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka może powodować błędy w zarządzaniu pamięcią podczas operacji na systemie plików UDF, co może prowadzić do niestabilności lub awarii systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z integralnością danych i stabilnością systemu, szczególnie w środowiskach korzystających z UDF.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-42306. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów korzystających z UDF, monitorować logi systemowe pod kątem błędów związanych z systemem plików oraz priorytetyzować wdrożenie łat.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS