Analityczne wykorzystywanie plików cookies
CVE-2024-49861: Luka w jądrze Linux umożliwiająca zapis do map tylko do odczytu
Wysokie zagrożenie w jądrze Linux pozwala na zapis do map BPF tylko do odczytu. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 14.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która pozwalała programom BPF na zapis do map oznaczonych jako tylko do odczytu poprzez specyficzne funkcje pomocnicze. Problem wynikał z nieprawidłowej obsługi wskaźników weryfikatora BPF, co umożliwiało obejście ograniczeń dostępu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do nieautoryzowanego modyfikowania danych w mapach BPF, które powinny być tylko do odczytu. Może to wpłynąć na stabilność i bezpieczeństwo systemów korzystających z BPF, zwłaszcza w środowiskach produkcyjnych i serwerowych, gdzie BPF jest wykorzystywany do monitorowania i kontroli ruchu sieciowego.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49861 i zastosować je. W przypadku braku możliwości natychmiastowej aktualizacji, zaleca się ograniczenie ekspozycji systemów na nieautoryzowane programy BPF, monitorowanie logów systemowych pod kątem nietypowych operacji na mapach BPF oraz priorytetyzację wdrożenia poprawek.