Analityczne wykorzystywanie plików cookies
CVE-2024-53213: luka w jądrze Linux w sterowniku lan78xx USB
Wysokiego ryzyka luka w jądrze Linux (CVE-2024-53213) dotyczy sterownika lan78xx USB. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważny błąd w sterowniku lan78xx USB, gdzie bufor przerwania był zwalniany dwukrotnie, co mogło prowadzić do awarii systemu lub potencjalnego wykorzystania. Problem dotyczył niewłaściwego zarządzania pamięcią w funkcji lan78xx_probe().
Wpływ biznesowy
Błąd ten może powodować niestabilność systemu lub umożliwić atakującemu wywołanie błędu podwójnego zwolnienia pamięci, co w konsekwencji może prowadzić do awarii lub eskalacji uprawnień. Operatorzy systemów Linux korzystających ze sterownika lan78xx powinni potraktować tę lukę jako wysokiego ryzyka i odpowiednio ją zaadresować, aby utrzymać stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-53213. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika lan78xx, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan szybkiego wdrożenia aktualizacji.