CVE-2024-49983: luka w jądrze Linux w systemie plików ext4

Co wiadomo

W jądrze Linux wykryto i załatano lukę w systemie plików ext4, która mogła prowadzić do podwójnego zwolnienia pamięci (double-free) podczas aktualizacji struktur danych. Problem dotyczył nieprawidłowego zarządzania wskaźnikami w funkcji ext4_ext_replay_update_ex().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z systemu plików ext4, co wpływa na dostępność i integralność danych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci, które mogą być wykorzystane do eskalacji uprawnień lub ataków DoS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą podwójne zwolnienie pamięci w ext4. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do krytycznych systemów, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzację aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference