Analityczne wykorzystywanie plików cookies
CVE-2024-50033: Luka w jądrze Linux dotycząca obsługi pakietów SLIP
Wysokie zagrożenie CVE-2024-50033 w jądrze Linux dotyczy nieprawidłowej obsługi pakietów SLIP. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 55.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w funkcji slhc_remember(), która nieprawidłowo weryfikowała pakiety SLIP, co mogło prowadzić do błędów przy przetwarzaniu złośliwych danych. Poprawka wprowadza dodatkowe kontrole nagłówków IPv4 i TCP, zwiększając odporność na ataki.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującym wywołanie błędów w obsłudze pakietów sieciowych, co potencjalnie prowadzi do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z protokołu SLIP powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50033. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług korzystających z protokołu SLIP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji po ich udostępnieniu przez dostawcę.