CVE-2024-53166: Вразливість use-after-free у Linux kernel BFQ

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free (UAF) у функції bfq_limit_depth(), що може виникати при спільному використанні io_context кількома задачами. Ця помилка може призвести до нестабільної роботи системи або потенційних атак.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити збої у роботі систем, що використовують BFQ планувальник вводу/виводу, особливо при застосуванні io_uring. Це може вплинути на продуктивність та надійність серверів, що працюють на Linux kernel версії 6.6 та суміжних. Ризик експлуатації оцінюється як високий (CVSS 7.8).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання BFQ та io_uring, провести аудит логів на наявність аномалій і пріоритезувати оновлення систем, що використовують уразливі версії ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference