Analityczne wykorzystywanie plików cookies
CVE-2024-56602: luka w jądrze Linux związana z ieee802154 powodująca use-after-free
Wysokie ryzyko CVE-2024-56602 w jądrze Linux związane z ieee802154. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ieee802154, gdzie w przypadku błędu wskaźnik sk pozostawał wiszący, co mogło prowadzić do use-after-free. Problem dotyczył funkcji ieee802154_create(), która nie czyściła wskaźnika sk w obiekcie sock po nieudanym przydziale.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wykorzystanie błędu use-after-free, co potencjalnie prowadzi do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na tę podatność, zwłaszcza w środowiskach korzystających z modułu ieee802154, aby uniknąć ryzyka naruszenia integralności systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z ieee802154, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.