Analityczne wykorzystywanie plików cookies
CVE-2024-50299: Luka w jądrze Linux dotycząca walidacji rozmiaru pakietu SCTP
Załatano lukę CVE-2024-50299 w jądrze Linux, poprawiając walidację rozmiaru pakietów SCTP i zapobiegając awariom systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na niewłaściwej walidacji rozmiaru pakietu w funkcji sctp_sf_ootb(), co mogło prowadzić do awarii systemu. Poprawka zapobiega błędom inicjalizacji wartości i potencjalnym crashom zgłoszonym przez syzbot.
Wpływ biznesowy
Ta luka w jądrze Linux o średnim poziomie ryzyka (CVSS 5.5) może powodować awarie systemu obsługującego protokół SCTP, co wpływa na stabilność usług sieciowych. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu i utraty dostępności usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie jeśli system korzysta z protokołu SCTP. Warto również ograniczyć ekspozycję usług SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje bezpieczeństwa w środowiskach produkcyjnych.