CVE-2024-57928: luka w jądrze Linux dotycząca obsługi błędów w netfs

Co wiadomo

W jądrze Linux naprawiono lukę w module netfs, dotyczącą nieprawidłowego obsługiwania błędów podczas buforowanych odczytów. Błąd polegał na niepełnym zmniejszaniu licznika operacji w przypadku błędów, co mogło prowadzić do nieoczekiwanych zachowań.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach sieciowych wykorzystujących netfs. Niewłaściwe zarządzanie błędami może prowadzić do zakłóceń w działaniu usług lub potencjalnych wektorów ataku.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-57928. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference