CVE-2024-41051: Вразливість у Linux kernel пов’язана з use-after-free у cachefiles

Що відомо

У Linux kernel виявлено вразливість use-after-free у модулі cachefiles, що виникає при неправильному обробленні об’єктів під час їх закриття та повторного відкриття. Це може призвести до виконання небезпечних операцій після звільнення пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю в kernel. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо у середовищах із активним використанням файлових систем erofs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем із використанням cachefiles, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують erofs. Також варто контролювати роботу daemon-процесів, пов’язаних із cachefiles.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference