CVE-2024-56772: Виправлення уразливості Use-After-Free в Linux kernel (kunit)

Що відомо

У Linux kernel виправлено уразливість Use-After-Free (UAF) у функції kunit_init_suite(), що виникала при обробці помилок у kunit_debugfs_create_suite(). Ця помилка могла призвести до аварійного завершення роботи ядра через некоректне звільнення пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або аварійні зупинки ядра Linux, що впливає на доступність сервісів. Особливо це критично для серверів та систем з активним використанням модулів тестування kunit. Вчасне оновлення ядра допоможе уникнути потенційних збоїв і забезпечити стабільність роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання модулів kunit або відповідних тестових функцій, а також моніторити системні логи на предмет помилок, пов’язаних із пам’яттю. Пріоритезуйте оновлення систем, які використовують ядро Linux у критичних середовищах.

Джерела

• NVD
• Reference
• Reference