CVE-2024-58055: Luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci w module USB gadget f_tcm

Co wiadomo

W jądrze Linux naprawiono lukę w module USB gadget f_tcm, polegającą na przedwczesnym zwalnianiu polecenia, co mogło prowadzić do podwójnego zwolnienia pamięci. Problem wynikał z braku oczekiwania na zakończenie statusu sense przed zwolnieniem zasobu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z funkcji USB gadget f_tcm, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z podwójnym zwolnieniem pamięci, które może być wykorzystane do zakłócenia działania systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji USB gadget f_tcm, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference