Analityczne wykorzystywanie plików cookies
CVE-2024-49948: luka w jądrze Linux dotycząca obsługi pakietów GSO
Średnio poważna luka w jądrze Linux (CVE-2024-49948) związana z obsługą pakietów GSO. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 20.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w funkcji qdisc_pkt_len_init(), która mogła błędnie obsługiwać złośliwe pakiety GSO o nieprawidłowej długości. Problem wynikał z niepełnej analizy nagłówków TCP w funkcji virtio_net_hdr_to_skb(), co mogło prowadzić do błędów w obliczaniu długości pakietu.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów Linux obsługujących wirtualne interfejsy sieciowe. Atakujący mogą wykorzystać tę podatność do wysłania spreparowanych pakietów, co może skutkować nieprawidłowym przetwarzaniem ruchu sieciowego i potencjalnymi zakłóceniami w działaniu usług sieciowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-49948. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.