CVE-2024-47668: luka w jądrze Linux dotycząca wyścigu w alokacji w drzewie radix

Co wiadomo

W jądrze Linux naprawiono rzadką sytuację wyścigu w funkcji __genradix_ptr_alloc() w pliku lib/generic-radix-tree.c. Problem polegał na niewłaściwym zerowaniu wskaźnika w nowo alokowanym węźle drzewa radix, co mogło prowadzić do użycia nieprawidłowego wskaźnika do starego korzenia.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowania w systemach korzystających z jądra Linux, potencjalnie wpływając na stabilność i bezpieczeństwo usług. Choć ocena CVSS wskazuje na średnie ryzyko, organizacje powinny zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością danych i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z drzewem radix. Priorytetem jest szybkie wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference