CVE-2024-49982: Luka w jądrze Linux dotycząca błędu use-after-free

Co wiadomo

W jądrze Linux załatano poważną lukę typu use-after-free w module aoe, która mogła prowadzić do nieprawidłowego zarządzania pamięcią podczas operacji sieciowych. Poprawka obejmuje zwiększenie liczników referencji i odpowiednie zarządzanie zasobami w kilku funkcjach obsługujących transmisję pakietów.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez błędne zarządzanie pamięcią w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo ich środowisk.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawki eliminujące problem use-after-free w module aoe. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference