Analityczne wykorzystywanie plików cookies
CVE-2024-46690: luka w jądrze Linux dotycząca nfsd4_deleg_getattr_conflict
Naprawiono lukę CVE-2024-46690 w jądrze Linux związaną z obsługą delegacji NFSv4. Zalecana aktualizacja jądra dla bezpieczeństwa systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 32.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nfsd, gdzie funkcja nfsd4_deleg_getattr_conflict nieprawidłowo obsługiwała wskaźnik flc_owner bez odpowiedniej weryfikacji. Poprawka przywraca bezpieczne sprawdzanie menedżera blokad, zapobiegając potencjalnym błędom w obsłudze delegacji NFSv4.
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego dostępu do pamięci w jądrze podczas obsługi delegacji NFSv4, co może skutkować niestabilnością systemu lub potencjalnym eskalowaniem uprawnień. Operatorzy systemów korzystających z NFS powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-46690. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.