CVE-2024-50023: luka w jądrze Linux powodująca kernel panic przy zarządzaniu LED
Naprawiono lukę CVE-2024-50023 w jądrze Linux, która powodowała kernel panic przy zarządzaniu LED na portach PHY. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała kernel panic podczas ponownego uruchamiania portu PHY i zarządzania powiązanymi diodami LED. Problem wynikał z nieusunięcia wpisu LED z listy podczas wyrejestrowywania, co prowadziło do błędów w zarządzaniu pamięcią.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach korzystających z PHY, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów korzystających z jądra Linux, zwłaszcza w infrastrukturze sieciowej wykorzystującej PHY.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-50023. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje ponownego uruchamiania portów PHY oraz monitorować logi systemowe pod kątem wystąpienia kernel panic. Priorytetowo należy przeglądać i wdrażać poprawki od dostawcy jądra Linux.