Analityczne wykorzystywanie plików cookies
CVE-2024-56640: luka use-after-free w jądrze Linux w module net/smc
Wykryto i załatano lukę use-after-free w module net/smc jądra Linux, która może prowadzić do awarii systemu. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 12.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module net/smc, polegającą na błędnym zarządzaniu licznikami referencji LGR/link, co prowadziło do use-after-free i potencjalnie niestabilności systemu. Problem wynikał z wielokrotnego zwalniania zasobów bez odpowiedniej synchronizacji.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu net/smc, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z niekontrolowanym dostępem do zwolnionych zasobów, co może prowadzić do awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-56640. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu net/smc, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.