Analityczne wykorzystywanie plików cookies
CVE-2024-54031: luka w jądrze Linux dotycząca nieprawidłowego wyrównania pamięci w netfilter
Opisano lukę CVE-2024-54031 w jądrze Linux netfilter, powodującą błędy pamięci i awarie systemu. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module netfilter, gdzie nieprawidłowe wyrównanie odczytu atomowego w strukturze nft_set_ext mogło prowadzić do błędów pamięci i awarii systemu. Problem dotyczył pola genmask i skutkował błędem wyrównania podczas operacji na pamięci.
Wpływ biznesowy
Luka może powodować awarie jądra systemu, co wpływa na stabilność i dostępność usług opartych na Linuxie, zwłaszcza tych wykorzystujących netfilter do zarządzania ruchem sieciowym. Operatorzy infrastruktury powinni rozważyć ryzyko przerw w działaniu systemów oraz potencjalne problemy z bezpieczeństwem wynikające z niestabilności jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-54031. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na nieznane ataki, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.