Analityczne wykorzystywanie plików cookies
CVE-2024-56739: luka w jądrze Linux dotycząca obsługi czasu RTC
Luka CVE-2024-56739 w jądrze Linux może powodować softlockup przez błędy w obsłudze czasu RTC. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która polegała na braku sprawdzenia powodzenia wywołania __rtc_read_time w funkcji rtc_timer_do_work(). W przypadku niepowodzenia, struktura czasu RTC mogła zawierać nieprawidłowe lub niezainicjalizowane dane, co prowadziło do błędów w obsłudze timerów i potencjalnych zawieszeń systemu.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane zachowanie timerów systemowych, prowadząc do miękkich zawieszeń jądra (softlockup), co wpływa na stabilność i dostępność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z czasem systemowym i stabilnością usług, szczególnie w środowiskach wykorzystujących RTC.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów związanych z RTC oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.