Analityczne wykorzystywanie plików cookies
CVE-2024-46691: luka w jądrze Linux dotycząca obsługi UCSI
Luka CVE-2024-46691 w jądrze Linux dotyczy nieprawidłowego wywołania ucsi_unregister() w kontekście atomowym. Zalecane aktualizacje i monitorowanie logów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z funkcją ucsi_unregister(), która była wywoływana w kontekście atomowym, co nie jest dozwolone, ponieważ wymaga kontekstu pozwalającego na uśpienie. Poprawka przesuwa wyrejestrowanie poza sekcję atomową, zapobiegając potencjalnym błędom i awariom.
Wpływ biznesowy
Ta luka może prowadzić do błędów w komunikacji z procesorem zdalnym i potencjalnych problemów stabilności systemu, co wpływa na niezawodność infrastruktury IT korzystającej z jądra Linux. Administratorzy mogą zauważyć wpisy błędów w logach jądra, co może wymagać analizy i monitorowania w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie, aby skorzystać z poprawki eliminującej problem. W międzyczasie warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi jądra pod kątem błędów związanych z UCSI oraz priorytetyzować aktualizacje systemowe.