CVE-2024-47675: luka w jądrze Linux dotycząca błędu use-after-free w bpf_uprobe_multi_link_attach()

Co wiadomo

W jądrze Linux załatano poważną lukę w funkcji bpf_uprobe_multi_link_attach(), gdzie błąd use-after-free mógł prowadzić do wycieków pamięci i niestabilności systemu. Problem występował, gdy bpf_link_prime() zwracał błąd, a zasoby nie były poprawnie zwalniane.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu i potencjalne naruszenia bezpieczeństwa poprzez niewłaściwe zarządzanie pamięcią w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z funkcji BPF powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa swoich środowisk.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-47675. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane operacje BPF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference