CVE-2024-50195: Luka w jądrze Linux dotycząca walidacji czasu POSIX

Co wiadomo

W jądrze Linux naprawiono lukę związaną z brakiem odpowiedniej walidacji struktury timespec64 w funkcji pc_clock_settime(). Problem dotyczy nieprawidłowego sprawdzania zakresu wartości czasu, co może prowadzić do niebezpiecznego zapisu do rejestrów w sterownikach obsługujących zegary PTP.

Wpływ biznesowy

Luka może powodować, że sterowniki korzystające z funkcji ustawiania czasu bez właściwej walidacji mogą zapisywać nieprawidłowe wartości do rejestrów, co może skutkować niestabilnością systemu lub błędami w synchronizacji czasu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością i stabilnością systemu, zwłaszcza w środowiskach korzystających z precyzyjnej synchronizacji czasu (PTP).

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50195. W przypadku niemożności natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości związanych z ustawianiem czasu oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych dla synchronizacji czasu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference