Analityczne wykorzystywanie plików cookies
CVE-2024-45021: luka w jądrze Linux umożliwiająca wywołanie oops
Naprawiono lukę CVE-2024-45021 w jądrze Linux, która umożliwiała wywołanie błędu oops przez użytkownika. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji memcg_write_event_control(), która pozwalała użytkownikowi na wywołanie oops (błędu jądra). Problem wynikał z braku gwarancji, że pamięć po znaku kończącym NUL jest poprawnie zmapowana lub zainicjalizowana.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu poprzez wywołanie błędu jądra, co może skutkować przestojami usług lub koniecznością restartu systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność infrastruktury Linux, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, warto ograniczyć dostęp użytkowników do funkcji memcg_write_event_control(), monitorować logi systemowe pod kątem wystąpienia oops oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.