Analytical use of cookies
CVE-2024-53168: Вразливість use-after-free в ядрі Linux через sunrpc TCP сокети
Вразливість CVE-2024-53168 в Linux kernel пов’язана з use-after-free у sunrpc TCP сокетах. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 14.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість use-after-free, пов’язану з обробкою TCP сокетів у sunrpc. Ця проблема може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через неправильне керування пам’яттю при закритті мережевих з’єднань.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі серверів, що використовують NFS через TCP, особливо в середовищах з мережевими просторами і активним використанням sunrpc. Відсутність належного керування пам’яттю може призвести до падіння ядра або потенційних атак, що впливають на доступність та безпеку сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та своєчасно застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію серверів, що використовують sunrpc через TCP, переглянути журнали на наявність аномалій, а також пріоритезувати оновлення та моніторинг мережевих сервісів для запобігання потенційним атакам.