Analytical use of cookies
Виправлення уразливості гонки в Linux kernel (CVE-2024-47668)
Виправлено уразливість гонки в Linux kernel, що може викликати нестабільність системи. Рекомендується оновити ядро для безпеки.
- CVSS
- 4.7 MEDIUM
- EPSS
- 5.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено рідкісну умову гонки в функції __genradix_ptr_alloc(), що могла призвести до використання застарілого вказівника в новому вузлі дерева. Проблема полягала у неправильній ініціалізації вузла після одночасного збільшення глибини дерева кількома потоками.
Бізнес-вплив
Ця уразливість середньої важкості може спричинити нестабільність або непередбачувану поведінку системи через використання некоректних вказівників у структурі даних ядра. Для операторів ІТ та власників інфраструктури це означає потенційний ризик збоїв або експлуатації в багатопотокових середовищах, особливо на серверах з високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження доступу до систем, моніторингу журналів на аномалії та пріоритизації оновлень безпеки ядра.