CVE-2024-56614: luka w jądrze Linux umożliwiająca zapis poza granicami mapy xsk

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji xsk_map_delete_elem, gdzie błędna konwersja typów pozwala na zapis poza granicami tablicy. Może to prowadzić do uszkodzenia pamięci i awarii systemu.

Wpływ biznesowy

Ta luka bezpieczeństwa o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awarią systemu lub potencjalnym uszkodzeniem pamięci, co wpływa na stabilność i bezpieczeństwo środowisk korzystających z funkcji xsk w jądrze Linux. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów i potencjalnych ataków wykorzystujących ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference