CVE-2024-50027: luka w jądrze Linux dotycząca zarządzania strefami termicznymi

Co wiadomo

W jądrze Linux naprawiono lukę związaną z zarządzaniem pamięcią obiektu tzp w module termicznym. Problem polegał na dostępie do zwolnionego obiektu po wyrejestrowaniu strefy termicznej, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o średniej krytyczności (CVSS 5.5) może powodować niestabilność systemu lub potencjalne błędy w zarządzaniu termicznym, co wpływa na niezawodność infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i stabilnością systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-50027. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem strefami termicznymi. Priorytetowo traktuj przegląd i wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference