Analityczne wykorzystywanie plików cookies
CVE-2024-50170: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2024-50170 w jądrze Linux, która mogła powodować wyciek pamięci w module bcmasp. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module bcmasp, gdzie funkcja bcmasp_xmit() mogła powodować wyciek pamięci, zwracając NETDEV_TX_OK bez zwolnienia bufora skb w przypadku błędu mapowania. Poprawka polega na dodaniu wywołania dev_kfree_skb() w celu zwolnienia pamięci.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu bcmasp. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością, szczególnie w środowiskach o dużym obciążeniu sieciowym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu bcmasp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią i transmisją sieciową.