Analytical use of cookies
Вразливість у ядрі Linux: неправильна ініціалізація структури nfsd4_copy (CVE-2024-50241)
Виправлено помилку в Linux kernel (CVE-2024-50241), що запобігає помилковому заниженню лічильника посилань у nfsd4_copy. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.85%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, пов’язану з ранньою ініціалізацією полів структури nfsd4_copy, що запобігає можливому заниженню лічильника посилань під час обробки помилок. Ця вразливість має середню критичність із CVSS 5.5.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка може призвести до нестабільної роботи сервісів, які використовують NFS, через некоректне управління ресурсами ядра. Хоча безпосередні експлойти не зафіксовані, потенційні збої можуть вплинути на доступність та надійність систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, щоб усунути цю вразливість. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують NFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем.