Analityczne wykorzystywanie plików cookies
CVE-2024-50048: luka w jądrze Linux powodująca dereferencję wskaźnika NULL w fbcon
Luka CVE-2024-50048 w jądrze Linux fbcon może powodować awarię systemu przez dereferencję wskaźnika NULL. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w module fbcon podczas wywołania ioctl, co może prowadzić do awarii systemu (kernel panic). Problem wynika z nieprawidłowej inicjalizacji wskaźnika funkcji putcs.
Wpływ biznesowy
Ta luka może spowodować awarię jądra systemu Linux, co skutkuje przestojem usług i potencjalną utratą danych. Operatorzy IT i właściciele infrastruktury powinni rozważyć ryzyko przerw w działaniu systemów korzystających z framebuffer console (fbcon), zwłaszcza w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do urządzeń framebuffer oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z fbcon. Priorytetowo należy ocenić ekspozycję systemów i wdrożyć odpowiednie środki minimalizujące ryzyko.