CVE-2024-46849: luka use-after-free w Debian Linux (kernel Linux)

Co wiadomo

W jądrze Linux w Debianie załatano lukę use-after-free w module ASoC meson axg-card, która mogła prowadzić do odczytu zwolnionej pamięci. Problem dotyczył błędnej inicjalizacji wskaźnika po realokacji bufora 'card->dai_link'.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień przez atakującego wykorzystującego moduł dźwiękowy. Operatorzy systemów Debian Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux od Debiana, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference