Analytical use of cookies
CVE-2024-50186: Вразливість ядра Linux через неправильне очищення вказівника sk
Вразливість CVE-2024-50186 у Linux kernel пов’язана з некоректним очищенням вказівника sk при створенні сокетів. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 13.85%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним очищенням вказівника sk при невдалому створенні сокета в pf->create. Це може призвести до використання звільненого вказівника, що підвищує ризик помилок пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає потенційні проблеми стабільності та безпеки систем, що працюють на Linux. Некоректне поводження з пам’яттю може спричинити аварійне завершення процесів або відкривати шлях для подальших атак. Важливо своєчасно оновлювати ядро та контролювати журнали системи на ознаки аномалій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують AF_PACKET сокети, переглянути журнали на предмет помилок, пов’язаних із сокетами, та пріоритезувати оновлення ядра у планах безпеки.