Analytical use of cookies
CVE-2024-53213: Вразливість подвійного звільнення пам’яті в Linux kernel
Виправлено подвійне звільнення пам’яті в Linux kernel (lan78xx). Важливо оновити ядро для захисту від потенційних атак.
- CVSS
- 7.8 HIGH
- EPSS
- 13.3%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в драйвері lan78xx USB-мережевого адаптера. Проблема виникала через подвійне звільнення буфера, що могло призвести до нестабільної роботи або потенційного виконання шкідливого коду.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або створити умови для підвищення привілеїв через неправильне управління пам’яттю в мережевому драйвері. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі серверів або мережевого обладнання, що використовує уразливі версії ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.