Analityczne wykorzystywanie plików cookies
CVE-2024-50046: luka w jądrze Linux dotycząca NFSv4 zapobiegająca dereferencji wskaźnika NULL
Naprawiono lukę CVE-2024-50046 w jądrze Linux dotyczącą NFSv4, zapobiegającą dereferencji wskaźnika NULL i awariom systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w NFSv4, która mogła powodować dereferencję wskaźnika NULL w funkcji nfs42_complete_copies() podczas kopiowania plików na serwerze NFS. Błąd ten prowadził do awarii jądra i komunikatów o błędach w syslogu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z NFSv4, luka ta może skutkować niestabilnością systemu i awariami jądra, co wpływa na dostępność usług i integralność danych. Wystąpienie błędu może zakłócić operacje kopiowania plików na serwerze NFS, powodując przestoje i potencjalne utraty danych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć operacje kopiowania plików na serwerze NFS oraz monitorować logi systemowe pod kątem błędów związanych z NFSv4. Priorytetowo należy ocenić ryzyko i wprowadzić środki minimalizujące ekspozycję na tę lukę.