Analityczne wykorzystywanie plików cookies
CVE-2024-49991: luka w jądrze Linux w Debian Linux
Wysokie zagrożenie CVE-2024-49991 w Debian Linux. Zalecana szybka aktualizacja jądra Linux w celu zabezpieczenia systemu przed błędem use-after-free.
- CVSS
- 7.8 HIGH
- EPSS
- 19.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- debian linux
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module drm/amdkfd, gdzie niewłaściwe czyszczenie wskaźnika mogło prowadzić do błędu use-after-free. Problem dotyczył funkcji amdkfd_free_gtt_mem, która nieprawidłowo przekazywała wskaźnik do amdgpu_bo_unref, co mogło skutkować nieprawidłowym dostępem do pamięci.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze Linux. Operatorzy systemów Debian Linux powinni traktować ją poważnie, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są krytyczne.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie systemu Debian Linux do najnowszej wersji jądra, w której luka została załatana. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.