CVE-2024-50257: luka use-after-free w jądrze Linux dotycząca modułu ip6table_nat

Co wiadomo

W jądrze Linux załatano poważną lukę typu use-after-free w funkcji get_info() modułu ip6table_nat, która mogła wystąpić podczas jednoczesnego odładowywania modułu i wywołania get_info(). Problem dotyczy niewłaściwego zarządzania referencjami modułu, co może prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień przez atakującego wykorzystującego błąd w module ip6table_nat. Operatorzy systemów Linux powinni traktować tę podatność jako istotne ryzyko, zwłaszcza w środowiskach korzystających z filtrowania pakietów IPv6 i dynamicznego ładowania modułów jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane operacje związane z modułami jądra, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference