Analityczne wykorzystywanie plików cookies
CVE-2024-56751: luka w jądrze Linux dotycząca zwalniania nexthop przy usuwaniu urządzenia
Luka CVE-2024-56751 w jądrze Linux powoduje zawieszanie przy usuwaniu urządzeń IPv6. Zalecana jest szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z niewłaściwym zwalnianiem nexthop podczas usuwania urządzenia sieciowego IPv6, co mogło prowadzić do zawieszeń systemu. Problem objawiał się aperiodicznym zawieszaniem testu pmtu.sh przy usuwaniu urządzenia.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i przestoje w środowiskach korzystających z IPv6, zwłaszcza przy dynamicznym zarządzaniu interfejsami sieciowymi. Operatorzy infrastruktury powinni być świadomi potencjalnych problemów z wydajnością i stabilnością, które mogą wpływać na ciągłość działania usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-56751. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje usuwania urządzeń sieciowych IPv6 oraz monitorować logi systemowe pod kątem błędów związanych z nexthop i usuwaniem interfejsów. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra.