CVE-2024-56718: luka w jądrze Linux powodująca awarię systemu

Co wiadomo

W jądrze Linux załatano lukę w module net/smc, gdzie praca związana z link down mogła zostać wykonana po zwolnieniu zasobu lgr, co prowadziło do awarii systemu. Problem polegał na braku odpowiedniego utrzymania referencji przed zaplanowaniem pracy i jej zwolnieniu po wykonaniu lub anulowaniu.

Wpływ biznesowy

Ta luka może powodować awarie systemu Linux, co wpływa na stabilność i dostępność usług działających na tym jądrze. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka przestojów i potencjalnych zakłóceń w działaniu systemów opartych na jądrze Linux, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieoczekiwanych awarii oraz priorytetyzować aktualizacje systemu w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference