Analytical use of cookies
CVE-2024-26856: Вразливість у ядрі Linux у sparx5 - використання після звільнення пам'яті
Виявлено та виправлено вразливість використання після звільнення пам'яті в sparx5 ядра Linux. Рекомендується оновлення для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 13.48%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість у модулі sparx5, пов’язану з використанням запису після його звільнення у функції sparx5_del_mact_entry. Проблема полягала у використанні ідентифікатора vid запису після виклику devm_kfree, що могло призвести до нестабільності системи.
Бізнес-вплив
Ця вразливість із високою оцінкою CVSS 7.8 може спричинити збій або непередбачувану поведінку мережевого підсистемного компонента Linux, що впливає на стабільність і безпеку інфраструктури. Операторам слід врахувати можливі ризики для систем, які використовують sparx5, особливо в критичних мережевих середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-26856, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.