Analityczne wykorzystywanie plików cookies
CVE-2024-45014: luka w jądrze Linux dotycząca segmentu physmem_info
Luka CVE-2024-45014 w jądrze Linux s390 może prowadzić do nieprawidłowego dostępu do pamięci. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux rozwiązano lukę związaną z alokacją pamięci fizycznej dla obrazu jądra na architekturze s390. Problem polegał na nie uwzględnieniu dodatkowej pamięci potrzebnej do dopasowania adresu KASLR, co mogło prowadzić do dostępu jądra poza przydzielonym zakresem pamięci.
Wpływ biznesowy
Luka może skutkować nieprawidłowym dostępem do pamięci jądra, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub potencjalnego naruszenia bezpieczeństwa. Operatorzy systemów Linux korzystających z architektury s390 powinni zwrócić uwagę na tę podatność, aby zapewnić stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach korzystających z architektury s390. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z krytycznością środowiska.