CVE-2024-49864: luka w jądrze Linux w obsłudze socketów rxrpc

Co wiadomo

W jądrze Linux naprawiono lukę w module rxrpc, gdzie wyścig między konfiguracją socketu a utworzeniem wątku I/O mógł prowadzić do błędu systemowego. Problem polegał na tym, że pakiet UDP mógł zostać przetworzony zanim wątek I/O został utworzony, co skutkowało awarią.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu rxrpc, co wpływa na dostępność i niezawodność infrastruktury IT. Choć CVSS wskazuje na średnie ryzyko, organizacje korzystające z Linuxa w środowiskach produkcyjnych powinny zwrócić uwagę na potencjalne zakłócenia działania systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z rxrpc, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz śledzić komunikaty dostawcy dotyczące dalszych aktualizacji i poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference