Analityczne wykorzystywanie plików cookies
CVE-2024-47692: luka w jądrze Linux dotycząca nfsd i obsługi zerowej długości nazwy
Opis luki CVE-2024-47692 w jądrze Linux dotyczącej nfsd i zerowej długości nazwy. Zalecenia dla administratorów IT i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 63.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w module nfsd, gdzie zerowa długość nazwy (namelen = 0) może prowadzić do dereferencji wskaźnika zerowego, powodując awarię systemu. Problem występuje przy uszkodzonym pliku main.sqlite w katalogu /var/lib/nfs/nfsdcld/.
Wpływ biznesowy
Ta luka może powodować awarie usług NFS, co wpływa na dostępność systemów korzystających z tego protokołu do udostępniania plików. Operatorzy infrastruktury powinni być świadomi ryzyka przerw w działaniu usług oraz potencjalnych problemów z integralnością danych. Wykorzystanie tej luki wymaga lokalnego dostępu i uszkodzenia pliku konfiguracyjnego, co ogranicza ryzyko zdalnego ataku.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W międzyczasie warto ograniczyć dostęp do katalogu /var/lib/nfs/nfsdcld/ oraz monitorować logi systemowe pod kątem błędów związanych z nfsd. Priorytetowo traktuj aktualizacje jądra w środowiskach korzystających z NFS, aby zapobiec potencjalnym awariom.