CVE-2024-48881: luka w jądrze Linux związana z błędnym sprawdzeniem wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym sprawdzeniu wskaźnika NULL w funkcji cache_set_flush() modułu bcache. Poprzednia zmiana w kodzie mogła prowadzić do dereferencji wskaźnika NULL, co zostało skorygowane przez poprawne użycie makra IS_ERR_OR_NULL().

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Średnia ocena CVSS wskazuje na umiarkowane ryzyko, które powinno być uwzględnione w zarządzaniu ryzykiem operacyjnym, zwłaszcza w środowiskach korzystających z modułu bcache.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux udostępnionych przez dostawcę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem bcache. Priorytetem jest szybkie wdrożenie dostępnych aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference