Analytical use of cookies
CVE-2024-50033: Уразливість у Linux kernel у обробці пакетів SLIP
Виявлено уразливість CVE-2024-50033 у Linux kernel, що стосується обробки SLIP пакетів. Рекомендується оновлення для захисту систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 55.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість у функції slhc_remember(), яка недостатньо перевіряла пакети SLIP, що могло призвести до обробки шкідливих пакетів. Функція тепер додатково перевіряє наявність IPv4 та TCP заголовків у пакеті для підвищення безпеки.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам викликати некоректну обробку мережевих пакетів, що потенційно призводить до нестабільної роботи або витоку даних у системах на базі Linux kernel. Власникам інфраструктури слід оцінити ризики, особливо якщо використовується протокол SLIP, та вжити заходів для оновлення систем.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень Linux kernel від постачальника та встановити їх для усунення уразливості. Також слід обмежити доступ до мережевих інтерфейсів, що використовують SLIP, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення уразливих систем.