CVE-2024-57983: luka w jądrze Linux powodująca uszkodzenie pamięci
Naprawiono lukę CVE-2024-57983 w jądrze Linux, która powodowała uszkodzenie pamięci w module th1520 mailbox podczas operacji przerwań.
- CVSS
- 7.8 HIGH
- EPSS
- 12.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na błędnym rozmiarze tablicy w funkcjach obsługujących rejestry maski przerwań w module th1520 mailbox. Nieprawidłowy rozmiar tablicy prowadził do uszkodzenia pamięci podczas operacji wstrzymania i wznowienia.
Wpływ biznesowy
Błąd ten może powodować niestabilność systemu lub awarie podczas zarządzania przerwaniami w module th1520 mailbox, co wpływa na niezawodność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu, szczególnie w środowiskach krytycznych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości związanych z modułem th1520 mailbox oraz priorytetyzować wdrożenie poprawki w planach utrzymania.