CVE-2024-44998: luka w jądrze Linux w module atm idt77252

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module atm idt77252, polegającą na użyciu zwolnionej pamięci w funkcji dequeue_rx(). Po wywołaniu vcc->push() wskaźnik skb jest zwalniany, co uniemożliwia dalsze bezpieczne odwołania.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego przejęcia kontroli nad jądrem przez atakującego. Operatorzy systemów Linux korzystających z modułu atm idt77252 powinni traktować tę podatność jako istotne zagrożenie dla stabilności i bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-44998. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu atm idt77252, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference