Analityczne wykorzystywanie plików cookies
CVE-2024-57931: luka w jądrze Linux dotycząca rozszerzonych uprawnień SELinux
Naprawiono lukę CVE-2024-57931 w jądrze Linux dotyczącą obsługi rozszerzonych uprawnień SELinux. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowym obsługiwaniu nieznanych rozszerzonych uprawnień SELinux. Zamiast wywoływać błąd krytyczny (BUG), system teraz ignoruje nieznane uprawnienia, co pozwala na dodawanie nowych uprawnień bez zakłóceń w starszych wersjach jądra.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieoczekiwane zachowanie podczas oceny uprawnień SELinux, co wpływa na stabilność i bezpieczeństwo systemów Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić kompatybilność i uniknąć potencjalnych problemów z bezpieczeństwem lub dostępnością usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z SELinux. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.