CVE-2024-53187: luka w jądrze Linux w io_uring związana z przepełnieniem

Co wiadomo

W jądrze Linux załatano lukę w funkcji io_pin_pages modułu io_uring, gdzie nieprawidłowa walidacja parametrów użytkownika mogła prowadzić do przepełnienia. Problem dotyczył niekontrolowanego dodawania rozmiaru do wskaźnika, co mogło skutkować błędami pamięci.

Wpływ biznesowy

Ta luka w jądrze Linux o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z io_uring, szczególnie w środowiskach o wysokim obciążeniu operacjami wejścia/wyjścia. Nieprawidłowe zarządzanie pamięcią może prowadzić do awarii lub potencjalnego wykorzystania do eskalacji uprawnień.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-53187 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie dostępu do funkcji io_uring, monitorowanie logów systemowych pod kątem nieprawidłowości oraz przegląd konfiguracji systemu pod kątem minimalizacji ekspozycji na tę lukę.

Źródła

• NVD
• Reference
• Reference
• Reference