CVE-2024-58051: luka w jądrze Linux dotycząca obsługi ipmi/ipmb

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na braku sprawdzenia wartości zwracanej przez funkcję devm_kasprintf() w module ipmi/ipmb, co mogło prowadzić do błędów w przypadku zwrócenia wskaźnika NULL.

Wpływ biznesowy

Niezauważone błędy w obsłudze pamięci mogą powodować niestabilność systemu lub potencjalne wektory ataku, co wpływa na bezpieczeństwo i dostępność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby ograniczyć ryzyko problemów operacyjnych i bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-58051. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ipmi/ipmb, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference