CVE-2024-56693: Уразливість у Linux kernel, пов’язана з brd-модулем

Що відомо

В Linux kernel виявлено уразливість у модулі brd, що може призвести до використання звільнених об’єктів (Use-After-Free) через неправильне оброблення помилок при ініціалізації дисків. Проблему виправлено шляхом відтермінування створення дисків до успішної ініціалізації модуля та додаванням механізму синхронізації.

Бізнес-вплив

Ця уразливість має високий рівень критичності (CVSS 7.8) і може спричинити нестабільність системи або потенційне виконання небажаного коду через помилки керування пам’яттю. Для операторів ІТ та власників інфраструктури це означає необхідність оперативного оновлення ядра Linux, особливо якщо використовується brd-модуль або подібні компоненти, щоб уникнути можливих атак або збоїв у роботі системи.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання brd-модуля, провести аудит логів на предмет аномалій, а також впровадити заходи з мінімізації впливу, такі як ізоляція вразливих систем та моніторинг поведінки дискових пристроїв.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference