CVE-2024-45002: luka w jądrze Linux zapobiegająca błędowi NULL dereferencji

Co wiadomo

W jądrze Linux naprawiono lukę, która mogła prowadzić do błędu NULL dereferencji podczas obsługi błędów w module rtla/osnoise. Problem występował, gdy alokacja "tool->data" nie powiodła się, a wywołanie osnoise_free_top() powodowało nieprawidłowy dostęp do pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć potencjalnych przerw w działaniu i problemów z bezpieczeństwem.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem rtla/osnoise. Priorytetowo traktuj wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference