Analityczne wykorzystywanie plików cookies
CVE-2024-53680: luka w jądrze Linux związana z niezerowanym buforem na stosie
Opis luki CVE-2024-53680 w jądrze Linux powodującej awarie modułu ipvs. Zalecenia aktualizacji i monitorowania systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na niezerowanym buforze na stosie w funkcji ip_vs_protocol_init(), co powodowało niezdefiniowane zachowanie i potencjalne błędy podczas ładowania modułu ipvs lub panikę systemu przy wbudowanym module. Problem występował przy kompilacji z Clang/LLVM i mógł prowadzić do awarii systemu.
Wpływ biznesowy
Luka ta może skutkować awarią systemu lub modułu ipvs, co wpływa na stabilność i dostępność usług sieciowych opartych na IPVS. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przestojów lub problemów z ładowaniem modułów sieciowych, szczególnie w środowiskach korzystających z Clang/LLVM do kompilacji jądra.
Rekomendowane działania administratora
Zaleca się sprawdzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora, które zawierają poprawkę zerującą bufor na stosie w funkcji ip_vs_protocol_init(). W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z modułem ipvs oraz priorytetyzować aktualizacje jądra w środowiskach krytycznych.