Analityczne wykorzystywanie plików cookies
CVE-2024-49949: luka w jądrze Linux powodująca potencjalny crash
CVE-2024-49949 to luka w jądrze Linux, która może prowadzić do awarii systemu. Zalecana jest szybka aktualizacja jądra i monitorowanie ruchu sieciowego.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która mogła prowadzić do awarii systemu poprzez błędne przetwarzanie pakietów GSO z UFO. Problem dotyczył nieprawidłowego obliczania długości pakietu w funkcji qdisc_pkt_len_init(), co mogło skutkować dereferencją wskaźnika NULL i awarią jądra.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i awarie jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko ataków powodujących crash systemu, zwłaszcza w środowiskach wykorzystujących wirtualizację i intensywny ruch sieciowy.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem podejrzanych zdarzeń związanych z GSO i UFO. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy jądra.