CVE-2024-46735: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w sterowniku ublk_drv, która może prowadzić do dereferencji wskaźnika NULL podczas obsługi poleceń UBLK_CMD_START_USER_RECOVERY. Problem występuje, gdy dwa takie polecenia są wysłane jedno po drugim, co może skutkować błędem jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z funkcji ublk, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach z podatną wersją jądra Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-46735. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na nieautoryzowane polecenia ublk oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z ublk_ctrl_start_recovery.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference