CVE-2024-50276: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci w sterowniku mse102x

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku sieciowym mse102x, gdzie błędne zwolnienie pamięci (double free) może prowadzić do awarii systemu. Problem dotyczy niewłaściwego zarządzania buforem TX skb, co może skutkować błędami wewnętrznymi i crashami.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług sieciowych korzystających ze sterownika mse102x. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach wykorzystujących ten sterownik w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-50276. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika mse102x, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference