Analityczne wykorzystywanie plików cookies
CVE-2024-53166: luka UAF w jądrze Linux w module BFQ
Wysokie ryzyko luki Use-After-Free w module BFQ jądra Linux. Zalecana szybka aktualizacja systemu i monitorowanie środowiska.
- CVSS
- 7.8 HIGH
- EPSS
- 14.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu Use-After-Free (UAF) w module BFQ, dotyczącą funkcji bfq_limit_depth(). Problem wynikał z braku odpowiedniej synchronizacji podczas dostępu do struktur danych, co mogło prowadzić do błędów pamięci i potencjalnej niestabilności systemu.
Wpływ biznesowy
Luka UAF w jądrze Linux może skutkować awariami systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień przez złośliwe oprogramowanie. Operatorzy systemów i właściciele infrastruktury korzystający z jądra Linux powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach z intensywnym wykorzystaniem IO i io_uring.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2024-53166. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu na niezweryfikowane zadania IO oraz monitorować logi systemowe pod kątem anomalii związanych z modułem BFQ. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy jądra.