CVE-2024-39503: Вразливість у Linux kernel netfilter ipset

Що відомо

У Linux kernel виправлено вразливість у netfilter ipset, пов’язану з умовою гонки між очищенням простору імен та збором сміття типу list:set. Це може призвести до використання пам’яті після її звільнення.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилкове використання звільненої пам’яті. Для операторів ІТ та власників інфраструктури важливо розуміти, що уразливість має високий рівень критичності (CVSS 7.0) і стосується ядра Linux, що широко використовується в серверних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують ipset, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що працюють у критичних середовищах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference