Analityczne wykorzystywanie plików cookies
CVE-2024-56748: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2024-56748 w jądrze Linux, która mogła powodować wyciek pamięci w sterowniku SCSI qedf. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku SCSI qedf, która mogła powodować wyciek pamięci podczas inicjalizacji bufora. Problem dotyczył braku zwolnienia pamięci DMA w funkcji qedf_alloc_and_init_sb().
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w efekcie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z pamięcią i utrzymaniem ciągłości działania infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-56748. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nietypowego zużycia pamięci i potencjalnych błędów sterownika SCSI.