CVE-2024-44934: Вразливість у Linux kernel пов’язана з некоректним очищенням пам’яті при видаленні порту моста

Що відомо

У Linux kernel виправлено критичну вразливість, пов’язану з використанням після звільнення пам’яті (use-after-free) у підсистемі мережевого моста при видаленні порту. Проблема виникала через відсутність очікування завершення попередніх циклів збору сміття перед звільненням ресурсу, що могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи мережевих мостів у Linux, що впливає на надійність мережевої інфраструктури. Для організацій, які використовують Linux kernel у критичних мережевих середовищах, це може призвести до простоїв або порушення доступності сервісів. Важливо своєчасно оцінити вплив і пріоритетність оновлення ядра для мінімізації ризиків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра від постачальника Linux і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити експозицію мережевих мостів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки. Також варто контролювати роботу мережевих компонентів для виявлення потенційних проблем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference