CVE-2024-56772: luka UAF w module kunit jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w funkcji kunit_init_suite() modułu kunit. Błąd występował, gdy alokacja strumienia znaków nie powiodła się, co mogło prowadzić do nieprawidłowego dostępu do pamięci i awarii jądra.

Wpływ biznesowy

Luka UAF w module testowym kunit może powodować awarie systemu (kernel panic) i potencjalnie umożliwiać eskalację uprawnień lub ataki na stabilność systemu. Operatorzy systemów Linux powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach korzystających z modułów testowych jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-56772. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane moduły jądra, monitorować logi systemowe pod kątem błędów związanych z kunit oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference