Analityczne wykorzystywanie plików cookies
CVE-2024-47756: luka w jądrze Linux dotycząca PCI Keystone
Naprawiono lukę CVE-2024-47756 w jądrze Linux dotyczącą błędnego warunku w PCI Keystone, co mogło prowadzić do dereferencji NULL.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji ks_pcie_quirk(), gdzie błędnie użyto operatora logicznego && zamiast ||, co mogło prowadzić do dereferencji wskaźnika NULL. Poprawka koryguje warunek w instrukcji if, eliminując potencjalne ryzyko awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje oraz ryzyko związane z błędami w obsłudze PCI w systemach korzystających z podatnej wersji jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-47756. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z PCI.