Analityczne wykorzystywanie plików cookies
CVE-2024-50226: Luka w jądrze Linux dotycząca błędu use-after-free w sterowniku CXL
Wykryto i załatano lukę CVE-2024-50226 w jądrze Linux dotyczącą błędu use-after-free w sterowniku CXL, mogącą powodować awarie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w sterowniku CXL, polegającą na błędzie use-after-free podczas nieuporządkowanego wyłączania dekoderów. Problem mógł prowadzić do awarii systemu i błędów ochrony pamięci.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu i potencjalne awarie jądra, co wpływa na dostępność i niezawodność systemów korzystających z funkcji CXL. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z zarządzaniem pamięcią i dekoderami w jądrze Linux, szczególnie w środowiskach wykorzystujących CXL.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-50226. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z funkcji CXL, monitorować logi systemowe pod kątem błędów związanych z dekoderami CXL oraz priorytetyzować wdrożenie poprawek.