Analityczne wykorzystywanie plików cookies
CVE-2024-43873: Luka w jądrze Linux dotycząca inicjalizacji seqpacket_allow
Wysokie ryzyko w jądrze Linux (CVE-2024-43873) związane z inicjalizacją seqpacket_allow w module vhost/vsock. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 12.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module vhost/vsock, gdzie zmienna seqpacket_allow nie była prawidłowo inicjalizowana podczas tworzenia gniazda. Może to prowadzić do odczytu niezainicjalizowanej wartości lub niepoprawnego zachowania po zmianie flagi VIRTIO_VSOCK_F_SEQPACKET.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji vsock w jądrze Linux. Nieprawidłowa inicjalizacja zmiennej może prowadzić do nieprzewidzianych zachowań aplikacji lub potencjalnych luk w zabezpieczeniach, co jest istotne dla operatorów infrastruktury i właścicieli systemów opartych na Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-43873. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z vhost/vsock, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.