Analityczne wykorzystywanie plików cookies
CVE-2024-58034: luka w jądrze Linux dotycząca błędu referencji w tegra_emc_find_node_by_ram_code()
Wysokie zagrożenie w jądrze Linux (CVE-2024-58034) związane z błędem zarządzania pamięcią w funkcji tegra_emc_find_node_by_ram_code(). Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 12.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na błędnym zwalnianiu referencji w funkcji tegra_emc_find_node_by_ram_code(), co mogło prowadzić do użycia zwolnionej pamięci (UAF). Problem dotyczył niewłaściwego zarządzania węzłami urządzeń w drzewie urządzeń (device tree).
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów pamięci, co w konsekwencji może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów korzystających z jądra Linux na platformach Tegra powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-58034. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią i urządzeniami. Priorytetowo traktować wdrożenie poprawek od dostawcy.