CVE-2024-47707: luka w jądrze Linux dotycząca IPv6 - możliwe odwołanie do NULL

Co wiadomo

W jądrze Linux załatano lukę polegającą na możliwym odwołaniu do wskaźnika NULL w funkcji rt6_uncached_list_flush_dev() obsługującej IPv6. Problem powstał wskutek przypadkowego usunięcia sprawdzenia wskaźnika rt->rt6i_idev, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux, co skutkuje przestojami usług i potencjalną utratą dostępności infrastruktury IT. Operatorzy systemów korzystających z IPv6 powinni zwrócić uwagę na stabilność i bezpieczeństwo swoich środowisk, szczególnie w przypadku intensywnego korzystania z funkcji sieciowych jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch IPv6 oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii jądra. Priorytetowo należy ocenić ryzyko i zaplanować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference