Analityczne wykorzystywanie plików cookies
CVE-2024-44935: Luka w jądrze Linux dotycząca SCTP i SO_REUSEPORT
CVE-2024-44935 to luka w jądrze Linux powodująca awarie przy użyciu SCTP i SO_REUSEPORT. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika zerowego w funkcji reuseport_add_sock() podczas obsługi SCTP z opcją SO_REUSEPORT. Problem wynikał z braku synchronizacji między operacjami na gniazdach w tej samej grupie reuseport, co mogło prowadzić do awarii i utraty pakietów.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu, co skutkuje przestojami usług sieciowych korzystających z protokołu SCTP i opcji SO_REUSEPORT. Brak synchronizacji może także prowadzić do utraty pakietów, co obniża niezawodność i wydajność aplikacji sieciowych. Operatorzy powinni zwrócić uwagę na potencjalne problemy stabilności i dostępności systemów opartych na jądrze Linux z aktywnym SCTP.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-44935. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z SCTP i SO_REUSEPORT, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.