CVE-2024-35887: Вразливість у ядрі Linux через помилку use-after-free в ax25

Що відомо

У ядрі Linux виявлено та виправлено критичну вразливість use-after-free у модулі ax25, що виникає під час відключення пристрою через некоректне завершення таймера. Ця помилка може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає підвищений ризик збоїв у роботі мережевих пристроїв, що використовують протокол ax25, а також можливість експлуатації для отримання несанкціонованого доступу. Враховуючи високий рівень критичності (CVSS 7.8), своєчасне оновлення ядра є пріоритетним для забезпечення стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити використання пристроїв з ax25, провести аудит логів на предмет підозрілої активності та впровадити моніторинг таймерів у відповідних компонентах. Плануйте пріоритетне оновлення систем для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference