CVE-2024-50023: luka w jądrze Linux powodująca kernel panic przy zarządzaniu LED

Naprawiono lukę CVE-2024-50023 w jądrze Linux, która powodowała kernel panic przy zarządzaniu LED na portach PHY. Zalecana aktualizacja systemu.
CVE-2024-50023CVSS 5.5Linux

CVE-2024-50023: luka w jądrze Linux powodująca kernel panic przy zarządzaniu LED

Naprawiono lukę CVE-2024-50023 w jądrze Linux, która powodowała kernel panic przy zarządzaniu LED na portach PHY. Zalecana aktualizacja systemu.

CVSS
5.5 MEDIUM
EPSS
14.31%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała kernel panic podczas ponownego uruchamiania portu PHY i zarządzania powiązanymi diodami LED. Problem wynikał z nieusunięcia wpisu LED z listy podczas wyrejestrowywania, co prowadziło do błędów w zarządzaniu pamięcią.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających z PHY, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów korzystających z jądra Linux, zwłaszcza w infrastrukturze sieciowej wykorzystującej PHY.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-50023. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje ponownego uruchamiania portów PHY oraz monitorować logi systemowe pod kątem wystąpienia kernel panic. Priorytetowo należy przeglądać i wdrażać poprawki od dostawcy jądra Linux.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS