CVE-2024-50215: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci

Co wiadomo

W jądrze Linux załatano lukę w module nvmet-auth, gdzie wskaźnik dh_key nie był zerowany po zwolnieniu pamięci, co mogło prowadzić do podwójnego zwolnienia pamięci. Problem dotyczy wielokrotnego użycia dh_key w wywołaniach nvmet_setup_dhgroup dla tego samego kontrolera.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z nvmet-auth, co wpływa na dostępność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z błędnym zarządzaniem pamięcią w module nvmet-auth.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50215. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z nvmet-auth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference