CVE-2024-50061: luka UAF w jądrze Linux w sterowniku cdns_i3c_master

Co wiadomo

W jądrze Linux naprawiono lukę typu Use After Free (UAF) w sterowniku cdns_i3c_master, wynikającą z warunku wyścigu podczas usuwania modułu. Problem polegał na użyciu zwolnionej pamięci po odłączeniu urządzenia, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.0) może powodować awarie systemu lub potencjalne eskalacje uprawnień, wpływając na stabilność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni rozważyć ryzyko związane z używaniem sterownika cdns_i3c_master w swoich środowiskach.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50061. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających ze sterownika cdns_i3c_master, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference