CVE-2024-43910: luka w jądrze Linux dotycząca BPF powodująca dostęp poza granicami pamięci

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku odpowiedniej weryfikacji argumentów funkcji globalnych BPF, co mogło prowadzić do niezamierzonych dostępów poza granicami pamięci. Problem dotyczył modyfikowanego wskaźnika CONST_PTR_TO_DYNPTR, który mógł być używany w sposób powodujący niestabilność systemu.

Wpływ biznesowy

Luka może skutkować niestabilnością systemu lub awarią jądra, co wpływa na dostępność usług i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z wykonywaniem programów BPF, zwłaszcza w środowiskach korzystających z funkcji globalnych z dynamicznymi wskaźnikami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na niezweryfikowane programy BPF, monitorować logi systemowe pod kątem błędów związanych z BPF oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference