Analytical use of cookies
Вразливість у Linux kernel: витік пам’яті в seg6_hmac_init_algo (CVE-2024-39489)
Виправлено витік пам’яті в Linux kernel (CVE-2024-39489) у функції seg6_hmac_init_algo. Рекомендується оновити ядро для безпеки та стабільності.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.13%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті у функції seg6_hmac_init_algo при обробці IPv6. Проблема виникає через неналежне очищення раніше виділеної пам’яті у разі помилки, що може призвести до витоку ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає можливість неефективного використання пам’яті, що може вплинути на стабільність та продуктивність систем, особливо у мережевих середовищах з активним IPv6. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем із ресурсами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують seg6_hmac, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.