CVE-2024-49854: luka UAF w jądrze Linux dotycząca bfq_split_bfqq

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w mechanizmie bfq_split_bfqq, gdzie dostęp do waker_bfqq po zwolnieniu bfqq mógł prowadzić do błędów pamięci. Problem wynikał z nieprawidłowego zarządzania łańcuchem scalania bfqq i waker_bfqq.

Wpływ biznesowy

Luka o wysokiej krytyczności (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi zagrożenie dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą kolejkowania bloków w systemie.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49854. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z bfq oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference