CVE-2024-26880: luka w jądrze Linux dotycząca zarządzania stanem zawieszenia

Co wiadomo

W jądrze Linux naprawiono błąd w module dm, gdzie nieprawidłowe parowanie wywołań metod postsuspend i resume prowadziło do uszkodzenia listy i potencjalnego awaryjnego zatrzymania systemu. Problem ujawniał się podczas testów lvm2, powodując awarie jądra.

Wpływ biznesowy

Błąd może skutkować awarią jądra Linux podczas operacji związanych z zarządzaniem woluminami logicznymi, co wpływa na stabilność systemów korzystających z dm. Operatorzy powinni zwrócić uwagę na możliwość przestojów i utraty dostępności usług w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2024-26880. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję na operacje związane z dm oraz monitorować logi systemowe pod kątem symptomów awarii. Priorytetowo traktować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference