CVE-2024-39495: Вразливість use-after-free у Linux kernel (greybus)

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті greybus, що виникає через умову гонки при звільненні об'єкта intf. Ця помилка може призвести до використання вже звільненого об'єкта, що створює ризик нестабільної роботи системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем на базі Linux, особливо якщо використовується компонент greybus. Зловмисники можуть потенційно викликати аварійне завершення процесів або інші непередбачувані наслідки, що впливають на стабільність та безпеку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують greybus, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference