Analityczne wykorzystywanie plików cookies
CVE-2024-46677: luka w jądrze Linux dotycząca wskaźnika NULL
Naprawiono lukę CVE-2024-46677 w jądrze Linux dotyczącą błędnego obsługiwania wskaźnika NULL w module GTP. Zalecana szybka aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na potencjalnym odwołaniu do wskaźnika NULL w module GTP. Problem występował, gdy funkcja sockfd_lookup() zwracała błąd, a wywołująca ją funkcja gtp_encap_enable_socket() zwracała wskaźnik NULL, który nie był odpowiednio obsługiwany.
Wpływ biznesowy
Luka może prowadzić do awarii systemu lub nieprzewidzianego zachowania usług sieciowych korzystających z protokołu GTP, co wpływa na stabilność i dostępność systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych i ryzyka przestojów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z GTP oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tą funkcją.