Analityczne wykorzystywanie plików cookies
CVE-2024-47739: luka w jądrze Linux dotycząca przepełnienia licznika padata
Naprawiono lukę CVE-2024-47739 w jądrze Linux, zapobiegającą zakleszczeniu przy przepełnieniu licznika padata. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała zakleszczenie podczas obsługi padata przy przepełnieniu licznika seq_nr. Błąd polegał na nieprawidłowym sortowaniu obiektów padata z przepełnionym seq_nr, co prowadziło do błędów w procesie serializacji.
Wpływ biznesowy
Ta luka może powodować zakleszczenia w systemach korzystających z mechanizmu padata, co wpływa na stabilność i wydajność jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z przetwarzaniem zadań padata, które mogą prowadzić do zatrzymania procesów systemowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem objawów zakleszczenia w procesach padata. Priorytetowo należy wdrożyć poprawki po ich udostępnieniu.