CVE-2024-50217: Luka use-after-free w jądrze Linux w systemie plików btrfs

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module btrfs, która może wystąpić podczas montowania dwóch obrazów btrfs o tym samym fsid, ale różnych dev_uuid. Błąd dotyczy niewłaściwego zwalniania pamięci wskaźnika bdev_file, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z systemu plików btrfs w jądrze Linux. Atakujący mogą wykorzystać ją do wywołania błędów pamięci, co może skutkować awarią systemu lub potencjalnym eskalowaniem uprawnień. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą lukę CVE-2024-50217. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z btrfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference