Analityczne wykorzystywanie plików cookies
CVE-2024-57890: Luka w jądrze Linux dotycząca przepełnienia całkowitego w RDMA/uverbs
Poprawka w jądrze Linux usuwa lukę przepełnienia całkowitego w RDMA/uverbs, ważne dla bezpieczeństwa systemów 32-bitowych.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na możliwości przepełnienia całkowitego podczas mnożenia wartości pochodzących od użytkownika w module RDMA/uverbs. Problem dotyczy 32-bitowych systemów, gdzie mnożenie parametrów może prowadzić do nieprawidłowego zachowania i potencjalnych błędów.
Wpływ biznesowy
Ta luka może prowadzić do nieprzewidzianych zachowań jądra, co z kolei może skutkować niestabilnością systemu lub potencjalnym wektorem ataku. Operatorzy IT i właściciele infrastruktury powinni rozważyć ryzyko związane z wykorzystaniem funkcji RDMA/uverbs, zwłaszcza na systemach 32-bitowych, i odpowiednio zaplanować aktualizacje.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem przepełnienia całkowitego w module RDMA/uverbs. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA oraz monitorować logi systemowe pod kątem nieprawidłowości.