CVE-2024-49994: luka w jądrze Linux dotycząca przepełnienia całkowitego w BLKSECDISCARD

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu całkowitym w funkcji BLKSECDISCARD, która może prowadzić do niemal nieskończonej pętli podczas bezpiecznego wymazywania dysku. Problem dotyczy nieprawidłowej obsługi parametrów ioctl, co może skutkować próbą dostępu poza koniec urządzenia.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka może powodować zakłócenia w działaniu systemów korzystających z funkcji bezpiecznego wymazywania dysków w jądrze Linux. Może to prowadzić do zawieszenia operacji lub nieprawidłowego działania urządzeń blokowych, wpływając na stabilność i dostępność usług IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-49994. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji BLKSECDISCARD, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference