CVE-2024-44990: luka w jądrze Linux dotycząca błędu null pointer dereference

Co wiadomo

W jądrze Linux naprawiono lukę w module bonding, gdzie brakowało sprawdzenia aktywnego interfejsu przed odwołaniem do wskaźnika, co mogło prowadzić do błędu null pointer dereference. Poprawka zabezpiecza funkcję bond_ipsec_offload_ok przed takim błędem.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z funkcji bonding w jądrze Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z bonding oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo należy ocenić ryzyko i planować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference