CVE-2024-49984: luka w jądrze Linux dotycząca rozszerzeń zapytań wydajności

Co wiadomo

W jądrze Linux załatano lukę w module drm/v3d, która mogła pozwolić na dostęp poza dozwolony zakres w rozszerzeniach zapytań wydajności. Problem dotyczył nieprawidłowej weryfikacji liczby użytkowników perfmons przekazywanych do rozszerzeń kopiowania i resetowania.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nieautoryzowanego dostępu do pamięci jądra, co stwarza ryzyko destabilizacji systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają poprawkę i odpowiednio zaktualizować środowiska produkcyjne, aby ograniczyć potencjalne zagrożenia.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie aktualizacji jądra Linux zawierającej poprawkę dla CVE-2024-49984. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zachowań związanych z perfmons oraz priorytetyzować wdrożenie zabezpieczeń zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference