Analytical use of cookies
CVE-2024-57900: Вразливість ядра Linux у механізмі реєстрації мережевих хуків
Виявлено вразливість CVE-2024-57900 у ядрі Linux, що може спричинити використання звільненої пам’яті. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 17.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з умовою гонки у функції nf_register_net_hooks(), що може призвести до використання звільненої пам’яті. Проблема виникає через одночасне виконання команд ILA_CMD_ADD без належної синхронізації.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилки управління пам’яттю в мережевому стеку ядра Linux. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі мережевих сервісів та підвищену увагу до оновлень ядра для забезпечення безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-57900, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем у мережі, контролювати журнали подій на предмет аномалій у роботі мережевих хуків і пріоритезувати оновлення систем безпеки.