CVE-2024-56745: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji reset_method_store() w module PCI, która powodowała wyciek pamięci. Problem wynikał z nieprawidłowego zwalniania pamięci po przetwarzaniu łańcucha znaków z użyciem strsep().

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z podatnej wersji jądra Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Zagrożenie jest klasyfikowane jako średnie, ale nadal wymaga uwagi administratorów systemów i operatorów infrastruktury IT.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich szybkie wdrożenie. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem PCI. Priorytetem jest szybkie załatanie luki, aby uniknąć potencjalnych problemów z pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference