Analytical use of cookies
CVE-2024-36489: уразливість у ядрі Linux, що може призвести до NULL dereference
Уразливість CVE-2024-36489 у ядрі Linux може спричинити помилки пам’яті в TLS. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.56%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з відсутністю бар’єра пам’яті у функції tls_init. Це може спричинити неправильне впорядкування операцій запису, що призводить до звернення до NULL у tls_{setsockopt,getsockopt}.
Бізнес-вплив
Ця уразливість може викликати збої в роботі систем, що використовують TLS у ядрі Linux, через помилки доступу до пам’яті. Для ІТ-операторів це означає потенційні збої сервісів і необхідність оновлення ядра для забезпечення стабільності та безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують TLS.