Analytical use of cookies
CVE-2024-38545: Вразливість у Linux kernel пов’язана з UAF у RDMA/hns
Виправлено критичну вразливість UAF у Linux kernel RDMA/hns. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 15.62%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість Use-After-Free (UAF) у підсистемі RDMA/hns, що виникає через некоректне керування лічильником посилань CQ під час асинхронних подій та одночасного знищення CQ. Ця проблема може призвести до використання вже звільнених ресурсів.
Бізнес-вплив
Вразливість з високою оцінкою CVSS 7.8 може спричинити нестабільність або потенційне виконання небажаного коду в системах, що використовують RDMA у Linux kernel. Це особливо критично для інфраструктур з високими вимогами до продуктивності та надійності, де RDMA застосовується для швидкого обміну даними.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до систем із RDMA, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.