Analytical use of cookies
CVE-2024-57929: Вразливість у Linux kernel, пов’язана з подвійним звільненням блоку масиву
Виправлено вразливість CVE-2024-57929 у Linux kernel, що викликала подвійне звільнення блоку масиву та помилки ядра. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 15.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у модулі dm array, яка призводила до подвійного звільнення пошкодженого блоку масиву через неправильне кешування вказівника. Це може спричинити помилки ядра та нестабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати збої в роботі системи зберігання даних, що базуються на device-mapper, через аварійне завершення роботи ядра. Це може призвести до простоїв і втрати доступності сервісів, особливо у середовищах з кешуванням дискових масивів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника Linux та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання device-mapper з кешуванням, переглянути журнали системи на наявність помилок, пов’язаних із dm array, та пріоритезувати оновлення систем, що використовують цю функціональність.