CVE-2024-44989: luka w jądrze Linux dotycząca bonding i xfrm

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w module bonding podczas obsługi xfrm real_dev. Problem występował, gdy real_dev był ustawiany na NULL, co mogło prowadzić do błędów i awarii systemu podczas przetwarzania pakietów.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu, co skutkuje przestojami i potencjalną utratą dostępności usług sieciowych. Operatorzy infrastruktury korzystającej z funkcji bonding i mechanizmów xfrm powinni zwrócić uwagę na możliwość wystąpienia błędów i zaplanować aktualizacje, aby uniknąć zakłóceń w działaniu systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z bonding i xfrm, monitorować logi systemowe pod kątem błędów związanych z bonding oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference