Analityczne wykorzystywanie plików cookies
CVE-2024-56675: Luka w jądrze Linux dotycząca UAF w BPF
Wysokie ryzyko UAF w jądrze Linux związane z BPF i uprobe. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w mechanizmie BPF, wynikającą z niezgodności typów RCU przy odłączaniu programów BPF od uprobe. Problem dotyczył zwalniania nieśpiących programów BPF bez odpowiedniego okresu ochronnego, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z funkcji BPF powinni zwrócić uwagę na możliwe ryzyko związane z uprobe i programami BPF, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji BPF i uprobe, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.