CVE-2024-46792: luka w jądrze Linux ograniczająca dostęp użytkownika do pamięci jądra

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą architektury riscv, gdzie funkcje raw_copy_{to,from}_user() nie wywoływały access_ok(), co pozwalało przestrzeni użytkownika na dostęp do dowolnego adresu pamięci wirtualnej. Poprawka ogranicza dostęp użytkownika do pamięci jądra, zwiększając bezpieczeństwo systemu.

Wpływ biznesowy

Ta luka o niskim poziomie ryzyka może umożliwić użytkownikom nieuprzywilejowanym dostęp do pamięci jądra, co potencjalnie prowadzi do eskalacji uprawnień lub niestabilności systemu. Operatorzy IT powinni ocenić ryzyko w swoich środowiskach, zwłaszcza jeśli korzystają z architektury riscv, i uwzględnić aktualizacje w planach utrzymania systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp użytkowników do systemów riscv oraz monitorować logi pod kątem nieautoryzowanych prób dostępu do pamięci jądra. Regularne przeglądy i priorytetyzacja aktualizacji zabezpieczeń są kluczowe.

Źródła

• NVD
• Reference
• Reference