CVE-2024-26712: luka w jądrze Linux związana z wyrównaniem stron pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym wyrównaniu adresu pamięci w funkcji kasan_init_region, co mogło prowadzić do nadpisania pamięci. Problem dotyczył sytuacji, gdy adres początkowy nie był wyrównany do granicy strony, powodując nieprawidłowe obliczenie adresu wirtualnego.

Wpływ biznesowy

Ta luka może skutkować nadpisaniem pamięci, co zagraża stabilności systemu i bezpieczeństwu danych. Operatorzy IT i właściciele infrastruktury powinni rozważyć wpływ na systemy korzystające z jądra Linux, zwłaszcza w środowiskach wymagających wysokiej integralności pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference