Уразливість у Linux kernel: уникнення гонки при видаленні sg-пристрою (CVE-2024-35954)

Що відомо

У Linux kernel виправлено уразливість, пов’язану з некоректним видаленням sg-пристрою, що може призвести до аварійного завершення роботи ядра через виклик NULL-покажчика. Проблема виникає через неправильний порядок викликів функцій при звільненні ресурсів sg-пристрою.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо оцінити ризики та вжити заходів для мінімізації потенційних наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, де використовується sg-пристрій, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference