CVE-2024-50270: luka w jądrze Linux związana z przepełnieniem w damon_feed_loop_next_input()

Co wiadomo

W jądrze Linux załatano lukę w funkcji damon_feed_loop_next_input(), która była podatna na przepełnienia podczas obliczeń związanych z oceną wydajności. Problem dotyczył niepotrzebnych i podatnych na przepełnienie operacji matematycznych, które mogły prowadzić do błędów w działaniu tej funkcji.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i niezawodność systemów korzystających z mechanizmu DAMON w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni rozważyć wpływ na systemy produkcyjne, szczególnie tam, gdzie monitorowanie wydajności jest krytyczne, aby uniknąć potencjalnych problemów z przepełnieniami i błędami w działaniu jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie i wdrożenie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą przepełnienia w funkcji damon_feed_loop_next_input(). W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference