Analytical use of cookies
CVE-2024-36478: Вразливість ядра Linux у null_blk, що призводить до помилки NULL pointer dereference
Вразливість CVE-2024-36478 у Linux kernel null_blk може викликати kernel panic. Рекомендується оновлення ядра та контроль конфігурації.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18.54%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у модулі null_blk, яка може спричинити kernel panic через одночасне записування параметрів 'power' та 'submit_queues'. Проблема пов’язана з некоректною синхронізацією при видаленні пристрою та оновленні черг.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра (kernel panic), що призведе до простою системи та потенційної втрати даних. Вона особливо актуальна для систем, що використовують null_blk для емуляції блочних пристроїв. Адміністратори повинні оцінити ризики для своїх середовищ та вжити заходів для мінімізації впливу.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити одночасне конфігурування параметрів 'power' та 'submit_queues' у null_blk, перевірити журнали на наявність kernel panic та планувати пріоритетне оновлення. Також варто застосувати загальні практики безпеки: зменшити експозицію вразливих систем та контролювати доступ до конфігураційних інтерфейсів.