CVE-2024-26983: Вразливість у ядрі Linux пов’язана з неправильним звільненням пам’яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним звільненням пам’яті у функції xbc_exit(), що може призводити до помилок типу use-after-free на архітектурах з вимкненим CONFIG_ARCH_KEEP_MEMBLOCK. Це може спричинити нестабільність системи або аварійне завершення роботи ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати збої в роботі серверів або інших пристроїв на базі Linux, що вплине на доступність сервісів. Висока оцінка CVSS (7.8) свідчить про серйозність проблеми, особливо у середовищах з критичними навантаженнями або специфічними архітектурами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення систем з урахуванням ризиків експлуатації цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference