CVE-2024-42138: Вразливість подвійного звільнення пам’яті в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в модулі mlxsw, що виникає при обробці некоректного INI-файлу. Помилка могла призвести до нестабільної роботи системи через повторне звільнення одного й того ж блоку пам’яті.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи або нестабільність систем, що використовують у своїй інфраструктурі ядро Linux з відповідним модулем mlxsw. Для операторів ІТ це означає потенційні перебої в роботі мережевого обладнання, що може вплинути на доступність сервісів та продуктивність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference