CVE-2024-57983: luka w jądrze Linux powodująca uszkodzenie pamięci

Naprawiono lukę CVE-2024-57983 w jądrze Linux, która powodowała uszkodzenie pamięci w module th1520 mailbox podczas operacji przerwań.
CVE-2024-57983CVSS 7.8Linux

CVE-2024-57983: luka w jądrze Linux powodująca uszkodzenie pamięci

Naprawiono lukę CVE-2024-57983 w jądrze Linux, która powodowała uszkodzenie pamięci w module th1520 mailbox podczas operacji przerwań.

CVSS
7.8 HIGH
EPSS
12.57%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym rozmiarze tablicy w funkcjach obsługujących rejestry maski przerwań w module th1520 mailbox. Nieprawidłowy rozmiar tablicy prowadził do uszkodzenia pamięci podczas operacji wstrzymania i wznowienia.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie podczas zarządzania przerwaniami w module th1520 mailbox, co wpływa na niezawodność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu, szczególnie w środowiskach krytycznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości związanych z modułem th1520 mailbox oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS