CVE-2024-47705: luka w jądrze Linux dotycząca nieprawidłowego wskaźnika w blk_add_partition

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji blk_add_partition, gdzie błędne rozróżnienie błędów mogło prowadzić do nieprawidłowego dereferencjonowania wskaźnika. Poprawka rozdziela obsługę błędów, eliminując ryzyko wywołania funkcji md_autodetect_dev() z nieprawidłowym wskaźnikiem.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może wpływać na stabilność systemu poprzez potencjalne błędy w obsłudze partycji dyskowych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością danych i stabilnością usług korzystających z zarządzania dyskami.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą partycji dyskowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference