CVE-2024-53091: luka w jądrze Linux dotycząca obsługi socketów vsock i unix

Co wiadomo

W jądrze Linux załatano lukę w obsłudze socketów vsock i unix w funkcjach tls_sw_has_ctx_tx/rx, która mogła prowadzić do błędu strony (page fault) przez nieprawidłowy wskaźnik zwracany przez tls_get_ctx. Problem dotyczył niepoprawnej obsługi typów socketów innych niż inet_connection_sock.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z socketów vsock i unix, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu aplikacji sieciowych oraz ryzyko eskalacji problemów w środowiskach korzystających z tych typów socketów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług wykorzystujących vsock i unix sockets, monitorować logi systemowe pod kątem błędów związanych z tls_sw_ctx_rx oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference